[CVE-2026-96639 ] Published: Oct 21, 2026, 9:20:00 PM UTC
pillow: CVE-2026-96639
Critical(9.8) Affectée Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112398 ] Published: Oct 19, 2026, 10:17:00 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA
Critical(9.2) Affectée Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112403 ] Published: Oct 19, 2026, 10:17:00 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's
Critical(9.2) Affectée Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-112900 ] Published: Oct 19, 2026, 10:17:00 PM UTC
Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled i
Critical(9.8) Affectée Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
9.4.0-1.1+deb12u1 · all · bookworm-security
Affectée
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12
[CVE-2026-114501 ] Published: Oct 21, 2026, 9:17:09 PM UTC
pillow: CVE-2026-114501
Medium(6.3) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96636 ] Published: Oct 21, 2026, 9:05:20 PM UTC
pillow: CVE-2026-96636
Medium(6.5) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96640 ] Published: Oct 21, 2026, 9:03:22 PM UTC
pillow: CVE-2026-96640
High(8.2) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96637 ] Published: Oct 21, 2026, 9:01:20 PM UTC
pillow: CVE-2026-96637
High(7.1) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96778 ] Published: Oct 21, 2026, 8:58:24 PM UTC
pillow: CVE-2026-96778
High(8.1) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96643 ] Published: Oct 21, 2026, 8:56:26 PM UTC
pillow: CVE-2026-96643
High(7.5) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96644 ] Published: Oct 21, 2026, 8:54:43 PM UTC
pillow: CVE-2026-96644
High(7.1) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm
[CVE-2026-96641 ] Published: Oct 21, 2026, 8:51:24 PM UTC
pillow: CVE-2026-96641
Medium(6.5) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96642 ] Published: Oct 21, 2026, 8:49:56 PM UTC
pillow: CVE-2026-96642
High(7.1) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-96638 ] Published: Oct 21, 2026, 8:47:21 PM UTC
pillow: CVE-2026-96638
Medium(6.5) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112901 ] Published: Oct 19, 2026, 10:09:52 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's XBM header parser is vulnerable to regular-expression denial of service. In XbmImageFile._open, when an application calls Image.open() on
Medium(6.9) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112898 ] Published: Oct 19, 2026, 10:04:23 PM UTC
Pillow is a Python imaging library. From 9.1.0 until 13.0.0, Pillow can disclose uninitialized stack memory when Image.quantize() uses an empty palette. ImagingPaletteCacheUpdate() leaves a local cach
Medium(6.9) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112897 ] Published: Oct 19, 2026, 10:00:52 PM UTC
Pillow is a Python imaging library. From 5.3.0 until 13.0.0, Pillow can return uninitialized memory as pixels when libtiff performs a short decode of JPEG-compressed or Group 4 fax TIFF data. The _dec
High(8.7) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112896 ] Published: Oct 19, 2026, 9:59:17 PM UTC
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF
High(8.8) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112895 ] Published: Oct 19, 2026, 9:57:14 PM UTC
Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow can exhaust resources while parsing an existing PDF during an append operation. PdfParser follows page-tree child references without
High(8.7) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
[CVE-2026-112894 ] Published: Oct 19, 2026, 9:55:19 PM UTC
Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow takes quadratic time to reserve PDF object identifiers when saving many frames with save_all enabled. PdfParser.next_object_id() rep
High(8.7) Inconnu Détails (12) 9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · amd64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · arm64 · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
9.4.0-1.1+deb12u1 · all · bookworm-security
Inconnu
Version impact unknown
nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14
