Packages / Debian 13 (Trixie) / python / python3-pil.imagetk

[Source: pillow]

Package: python3-pil.imagetk (11.1.0-5+deb13u3)

Python Imaging Library - модуль ImageTk (Python3)

Other Packages Related to python3-pil.imagetk:

  • dep: [python3-pil] (= 11.1.0-5+deb13u3)

    Python Imaging Library (Python3)

  • dep: [python3-tk] (>= 3.4.1-2)

    Tkinter - Writing Tk applications with Python 3.x

  • dep: [python3] (<< 3.14)

    interactive high-level object-oriented language (default python3 version)

  • dep: [python3] (>= 3.13~)

    interactive high-level object-oriented language (default python3 version)

  • dep: [python3] [any]

    interactive high-level object-oriented language (default python3 version)

  • dep: [libc6] (>= 2.38)

    GNU C Library: Shared libraries

Download python3-pil.imagetk

ArchitecturePackage sizeInstalled sizeFilesPackage
amd6480 KiB110 KiBlist of filesDownload
arm6480 KiB162 KiBlist of filesDownload

Шляхи файлів пакета (6)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

  • /usr/lib/python3/dist-packages/PIL/ImageTk.py
  • /usr/lib/python3/dist-packages/PIL/_imagingtk.cpython-313-aarch64-linux-gnu.so
  • /usr/lib/python3/dist-packages/PIL/_imagingtk.cpython-313-x86_64-linux-gnu.so
  • /usr/share/doc/python3-pil.imagetk/changelog.Debian.gz
  • /usr/share/doc/python3-pil.imagetk/changelog.gz
  • /usr/share/doc/python3-pil.imagetk/copyright

Field source: Debian Security

Використати цей пакет

OpenFactory може завантажити цю операційну систему у віртуальній машині браузера або почати збірку образу з рідною назвою пакета з цього запису.

Спробувати Debian 13 (Trixie) у браузеріЗібрати образ, що містить python3-pil.imagetk

Версії, набори та репозиторії

Кожен рядок: метадані індексу пакетів для однієї версії, архітектури, набору й репозиторію. Назви, URL і розміри зі джерела; посилання є змінним місцем отримання, не перерозповсюдженням OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
11.1.0-5+deb13u3trixie-security / mainamd64Debian 13 security · main · amd6480 KiB110 KiBpool/updates/main/p/pillow/python3-pil.imagetk_11.1.0-5+deb13u3_amd64.deb
11.1.0-5+deb13u3trixie-security / mainarm64Debian 13 security · main · arm6480 KiB162 KiBpool/updates/main/p/pillow/python3-pil.imagetk_11.1.0-5+deb13u3_arm64.deb

Field source: Debian Security

Відомі вразливості

Зіставлення пакетів триває.

CVEКритичністьВплив на версії
[CVE-2026-96639]

Published:

pillow: CVE-2026-96639

Critical(9.8)Уражена
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Уражена

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 13

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Уражена

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 13

[CVE-2026-112398]

Published:

Pillow is a Python imaging library. Prior to 13.0.0, Pillow's FlashPix JPEG-tile decoder can write decoded scanlines beyond the allocated tile buffer. FlashPix (FPX) JPEG decoding selects raw mode LA

Critical(9.2)Уражена
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Уражена

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 13

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Уражена

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 13

[CVE-2026-112403]

Published:

Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's

Critical(9.2)Уражена
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Уражена

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 13

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Уражена

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 13

[CVE-2026-112900]

Published:

Pillow is a Python imaging library. From 2.6.0 until 13.0.0, Pillow is vulnerable to argument injection when invoking Ghostscript for EPS input. EpsImagePlugin.Ghostscript passes a caller-controlled i

Critical(9.8)Уражена
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Уражена

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 13

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Уражена

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 13

[CVE-2026-114501]

Published:

pillow: CVE-2026-114501

Medium(6.3)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96636]

Published:

pillow: CVE-2026-96636

Medium(6.5)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96640]

Published:

pillow: CVE-2026-96640

High(8.2)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96637]

Published:

pillow: CVE-2026-96637

High(7.1)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96778]

Published:

pillow: CVE-2026-96778

High(8.1)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96643]

Published:

pillow: CVE-2026-96643

High(7.5)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96644]

Published:

pillow: CVE-2026-96644

High(7.1)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm

[CVE-2026-96641]

Published:

pillow: CVE-2026-96641

Medium(6.5)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96642]

Published:

pillow: CVE-2026-96642

High(7.1)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-96638]

Published:

pillow: CVE-2026-96638

Medium(6.5)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    dsa · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-112901]

Published:

Pillow is a Python imaging library. Prior to 13.0.0, Pillow's XBM header parser is vulnerable to regular-expression denial of service. In XbmImageFile._open, when an application calls Image.open() on

Medium(6.9)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-112898]

Published:

Pillow is a Python imaging library. From 9.1.0 until 13.0.0, Pillow can disclose uninitialized stack memory when Image.quantize() uses an empty palette. ImagingPaletteCacheUpdate() leaves a local cach

Medium(6.9)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-112897]

Published:

Pillow is a Python imaging library. From 5.3.0 until 13.0.0, Pillow can return uninitialized memory as pixels when libtiff performs a short decode of JPEG-compressed or Group 4 fax TIFF data. The _dec

High(8.7)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-112896]

Published:

Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF

High(8.8)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-112895]

Published:

Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow can exhaust resources while parsing an existing PDF during an append operation. PdfParser follows page-tree child references without

High(8.7)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[CVE-2026-112894]

Published:

Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow takes quadratic time to reserve PDF object identifiers when saving many frames with save_all enabled. PdfParser.next_object_id() rep

High(8.7)Невідомо
Подробиці (2)

  • 11.1.0-5+deb13u3 · amd64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

  • 11.1.0-5+deb13u3 · arm64 · trixie-security

    Невідомо

    Version impact unknown

    nvd · pillow · debian · bookworm; pypi · pillow · debian · 12; pypi · pillow · debian · 13; pypi · pillow · debian · 14

[Наступні результати]

Остання синхронізація:

[Каталог CVE]

Контрольні суми

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

11.1.0-5+deb13u3 / amd64Спостережено Aug 10, 2026 – Oct 29, 2026sha256 73bc545bb7a8…15d58c7aКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 73bc545bb7a86955af35254f47bd76ac734a1fcd65722d976f92a9bc15d58c7a

Перевірити завантаження

printf '%s %s\n' '73bc545bb7a86955af35254f47bd76ac734a1fcd65722d976f92a9bc15d58c7a' 'python3-pil.imagetk_11.1.0-5+deb13u3_amd64.deb' | sha256sum --check --strict -

Field source: Debian Security

11.1.0-5+deb13u3 / arm64Спостережено Sep 1, 2026sha256 adc20f081a60…65f9ac4fКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): adc20f081a60385603251e0849eeee43ea69ec926ade2dfa8ba8efba65f9ac4f

Перевірити завантаження

printf '%s %s\n' 'adc20f081a60385603251e0849eeee43ea69ec926ade2dfa8ba8efba65f9ac4f' 'python3-pil.imagetk_11.1.0-5+deb13u3_arm64.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) security main arm64

Джерела

  • Debian 13 (Trixie) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Debian 13 (Trixie) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified
  • Debian 13 (Trixie) security main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8

    Repository-signature verification record
    Signed-object SHA-256
    fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Observed SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Result
    match verified
  • Debian SecurityOct 29, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-amd64:00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d

    Repository-signature verification record
    Signed-object SHA-256
    83418b3b53f7e635f6f7b43f15bb1fc89e3b5fd62df5d8db73c7160923d0ffcd
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Oct 29, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Observed SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Result
    match verified