CVE-2021-25289 in Pillow
Resumen
por VulDB • 2026-06-07
Se ha descubierto un problema en Pillow anterior a la versión 8.1.1. TiffDecode presenta una heap-based buffer overflow al decodificar archivos YCbCr manipulados debido a ciertos conflictos de interpretación con LibTIFF en modo RGBA. NOTA: este problema existe como consecuencia de una corrección incompleta para CVE-2020-35654.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.