CVE-2025-48379 in Pillow
Sumário
de VulDB • 15/05/2026
Pillow é uma biblioteca de processamento de imagens para Python. Nas versões 11.2.0 até antes da 11.3.0, ocorre um heap buffer overflow ao escrever uma imagem suficientemente grande (>64k codificada com as configurações padrão) no formato DDS, devido à escrita em um buffer sem verificar o espaço disponível. Isso afeta apenas os usuários que salvam dados não confiáveis como uma imagem DDS compactada. Este problema foi corrigido na versão 11.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.