Le journal DFS
Python
-
Pillow : double libération de mémoire dans Image.transform()
P3 · Élevée · CVE-2026-112402 — Dans Pillow, une allocation échouée dans `ImagingScaleAffine()` peut libérer deux fois la mémoire de l’image produite par `Image.transform()`. Le scénario…
-
Pillow : dimensions GIF rejetées conservées après une erreur de décompression
P3 · Élevée · CVE-2026-112400 — Dans Pillow, le rejet d’une frame GIF trop grande peut laisser ses dimensions sur l’objet image après une exception `DecompressionBombError`.…
-
Pillow : allocation excessive lors de l’ouverture de certains APNG
P3 · Élevée · CVE-2026-112399 — Lors de l’ouverture d’un APNG, une option de disposition peut pousser Pillow à allouer le canevas entier avant l’exécution de…
-
Pillow : accès hors limites en morphologie sur une image de largeur nulle
P3 · Élevée · CVE-2026-112397 — Pillow accepte une image PPM ou PGM de largeur nulle; l’application de certaines opérations de morphologie peut alors indexer une…
-
Pillow : plantage des filtres de rang sur des images vides
P3 · Élevée · CVE-2026-112392 — Les filtres médian, minimum, maximum et de rang de Pillow peuvent provoquer un déréférencement de pointeur nul lorsqu’ils sont appliqués…
-
Certifi : clés intermédiaires emSign compromises et risque d’interception TLS
P3 · Critique — Certifi publie un avis concernant des clés compromises de certificats intermédiaires emSign pouvant permettre l’émission de certificats TLS frauduleux. L’avis recommande de…
-
FlexGet : traversée de chemin dans le plugin decompress
P3 · Critique · CVE-2026-113613 — Le plugin decompress de FlexGet présente une traversée de chemin lors du traitement d’archives, permettant à un attaquant distant de…
-
Pillow : dépassement de tampon lors du décodage de JPEG sans perte redimensionnés
P3 · Critique · CVE-2026-112403 — Pillow jusqu’à la version 12.3.0 présente un dépassement de tampon sur le tas lors du décodage de certains JPEG sans…
-
Pillow : dépassement de tampon dans le décodage JPEG FlashPix
P3 · Critique · CVE-2026-112398 — Un dépassement de tampon de tas dans le décodeur JPEG FlashPix de Pillow peut permettre l’exécution de code lors de…
-
Paquet PyPI malveillant déclenché au chargement de Python
P2 · Critique — Un paquet PyPI malveillant, `security-research-startup-snapshot-810764b303` version 0.1.0, a été signalé le 2026-10-20. Son fichier `.pth` s’exécute au chargement de Python et collecte…