Backend & données

P3 · Élevée · CVE-2026-112902 — Dans Pillow jusqu’à la version 12.3.0, l’encodeur TIFF libtiff peut transmettre à `TIFFSetField()` des arguments incompatibles avec la définition du…

P3 · Élevée · CVE-2026-112406 — Un cycle dans la chaîne `/Parent` de l’arbre de pages d’un PDF peut bloquer indéfiniment Pillow lorsqu’une image est ajoutée…

P3 · Élevée · CVE-2026-112894 — La réservation répétée d’identifiants d’objets dans le générateur PDF de Pillow entraîne un coût CPU quadratique lors de la conversion…

P3 · Élevée · CVE-2026-112390 — Avec `olefile` installé, Pillow peut boucler indéfiniment lors du calcul de `n_frames` d’un fichier MIC contenant un TIFF intégré avec…

P3 · Élevée · CVE-2026-112405 — `Image.merge()` ne valide pas le premier canal et peut déréférencer un pointeur nul lorsque celui-ci est une image de mode…

P3 · Élevée · CVE-2026-112893 — Pillow peut effectuer une libération invalide ou double d’un objet glyph lorsque le chargement d’un glyphe échoue pendant le rendu…

P3 · Élevée · CVE-2026-96778 — L’encodeur JPEG de Pillow peut écrire au-delà d’un tampon de tas lors de la réémission d’une image contenant un profil…

P3 · Élevée · CVE-2026-96644 — Sur les versions Windows de Pillow, des dimensions WMF/EMF malformées peuvent faire lire au gestionnaire natif au-delà du tampon alloué,…

P3 · Élevée · CVE-2026-96643 — Le traitement EXIF d’un PNG contenant un grand nombre de marqueurs répétés peut prendre un temps quadratique et monopoliser le…

P3 · Élevée · CVE-2026-96642 — TarIO de Pillow peut boucler indéfiniment et consommer un processeur à pleine charge lorsqu’il rencontre un en-tête TAR dont la…