CVE-2026-59199 in Pillow
Riassunto
di VulDB • 14/07/2026
Pillow è una libreria di elaborazione delle immagini per Python. Prima della versione 12.3.0, le API pubbliche di Pillow per i coordinate delle immagini possono causare un heap out-of-bounds write nativo quando vengono forniti coordinate vicine ai limiti dell'intero a 32 bit con segno in Image.paste(), Image.crop() o Image.alpha_composite(). Questo problema è stato risolto nella versione 12.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.