Veille sécuritéBackend & données
P3Élevée
Pillow de 8.1.0 à une version antérieure à 13.0.0 peut lire au-delà des données de ligne produites par libtiff dans certains chemins de décodage TIFF. Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure.
Python
IdentifiantCVE-2026-112404
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif13.0.0
Source : NVD — CVE-2026-112404
Analyse technique
Des interprétations divergentes de tags TIFF dupliqués peuvent amener Pillow à ne pas vérifier que les données nécessaires tiennent dans la ligne fournie par libtiff.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-19 à 22:17:07.900Z, soit le 2026-10-20 à 00:17:07.900+02:00, dans la période. Sa mise à jour NVD est horodatée le 2026-10-20 à 21:48:50.250+02:00.
ImpactDivulgation de données adjacentes en mémoire ou crash du processus.
Versions affectéesVersions à partir de 8.1.0 et antérieures à 13.0.0
Version corrigée13.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,29% · percentile 20,4%
Publication2026-10-20T00:17:07.900+02:00
Mise à jour2026-10-20T21:48:50.250+02:00
Action recommandée
Mettre à niveau vers Pillow 13.0.0 ou une version ultérieure; limiter le traitement de TIFF non fiables avant mise à niveau.
Sources
Priorisation DFS : P3 · 1 source(s).