CVE-2025-48379 in Pillow
要約
〜によって VulDB • 2026年05月15日
PillowはPythonの画像処理ライブラリです。バージョン11.2.0から11.3.0未満のバージョンでは、デフォルト設定でエンコードされたサイズが十分に大きい（64k超）DDS形式の画像を書き込む際、利用可能なスペースのチェックを行わずにバッファに書き込むため、ヒープバッファオーバーフローが発生します。この問題は、信頼できないデータを圧縮されたDDS画像として保存するユーザーにのみ影響します。この問題はバージョン11.3.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.