CVE-2025-48379 in Pillow
Сводка
по VulDB • 20.05.2026
Pillow — это библиотека для обработки изображений на Python. В версиях от 11.2.0 до 11.3.0 (не включая 11.3.0) присутствует переполнение буфера в куче (heap buffer overflow) при записи изображения формата DDS, достаточно большого размера (>64 КБ, закодированного с настройками по умолчанию), из-за записи в буфер без проверки доступного пространства. Эта уязвимость затрагивает только пользователей, сохраняющих недоверенные данные в виде сжатого изображения DDS. Проблема исправлена в версии 11.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.