CVE-2026-59200 in Pillow
Zusammenfassung
von VulDB • 14.07.2026
Pillow ist eine Bildverarbeitungs-Bibliothek für Python. Von Version 5.1.0 bis 12.3.0 ruft PdfParser.PdfStream.decode() in PIL/PdfParser.py zlib.decompress() auf, wobei bufsize auf das Feld „Length“ des PDF-Streams festgelegt wird, ohne die Größe der dekomprimierten Ausgabe zu begrenzen. Dies ermöglicht es einem speziell angefertigten FlateDecode-PDF-Stream, den Speicher durch eine kleine Datei vollständig auszulasten (Memory Exhaustion). Dieses Problem wurde in Version 12.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.