Skip to content
OpenAdvisories
Medium WID-SEC-2026-2301 4 CVEs

Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 13, 2026 · Updated Nov 4, 2026 · Revision 22 · de-DE

Vendor: amazon Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: Business Automation Workflow Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Product: SOAR Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bzgl. python-pillow ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

  • High 7.5
    CVE-2026-54059

    Pillow: PcfFontFile._load_bitmaps()`: `Image.frombytes()` called without `_decompression_bomb_check()` — bomb protection bypass via PCF font loading

    Pillow is a Python imaging library. Prior to 12.3.0, PIL/PcfFontFile.py _load_bitmaps() read glyph dimensions from the PCF METRICS section and passed them directly to Image.frombytes() without calling Image._decompression_bomb_check(), allowing crafted PCF fo…

    python-pillow Pillow open-webui pillow Debian Ubuntu Wolfi PyPI
  • High 7.5
    CVE-2026-54060

    Pillow: `FontFile.compile()`: `Image.new()` called without `_decompression_bomb_check()`

    Pillow is a Python imaging library. Prior to 12.3.0, PIL/FontFile.py FontFile.compile() assembled per-glyph images into a combined bitmap with Image.new("1", (xsize, ysize)) without calling Image._decompression_bomb_check(), allowing a font to trigger excessi…

    python-pillow Pillow open-webui pillow Debian Ubuntu Wolfi PyPI
  • High 7.5
    CVE-2026-55379

    Pillow BdfFontFile`: `Image.new()` called without `_decompression_bomb_check()` — bomb protection bypass via font loading

    Pillow is a Python imaging library. Prior to 12.3.0, PIL/BdfFontFile.py bdf_char() read the BBX width and height field from a BDF font file and passed attacker-controlled dimensions to Image.new() without calling Image._decompression_bomb_check(), bypassing P…

    python-pillow Pillow open-webui pillow Debian Ubuntu Wolfi PyPI
  • High 7.5
    CVE-2026-55380

    Pillow GdImageFile decompression bomb protection bypass

    Pillow is a Python imaging library. Prior to 12.3.0, PIL/GdImageFile.py GdImageFile._open() read image dimensions from the GD 2.x header and stored them in self._size without calling Image._decompression_bomb_check(), allowing a crafted .gd file to trigger ex…

    python-pillow Pillow open-webui pillow Debian Ubuntu Wolfi PyPI

Revision history

  1. #22

    Neue Updates von Ubuntu aufgenommen

  2. #21

    Neue Updates von Splunk-SVD aufgenommen

  3. #20

    Neue Updates von Red Hat aufgenommen

  4. #19

    Neue Updates von Red Hat aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Red Hat aufgenommen

  8. #15

    Neue Updates von Red Hat und IBM aufgenommen

  9. #14

    Neue Updates von Red Hat aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von Red Hat aufgenommen

  12. #11

    Neue Updates von Red Hat aufgenommen

  13. #10

    Neue Updates von Red Hat aufgenommen

  14. #9

    Neue Updates von Red Hat aufgenommen

  15. #8

    Neue Updates von Red Hat aufgenommen

  16. #7

    Neue Updates von SUSE aufgenommen

  17. #6

    Neue Updates von Amazon aufgenommen

  18. #5

    Neue Updates von Fedora und openSUSE aufgenommen

  19. #4

    Neue Updates von SUSE aufgenommen

  20. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #2

    Neue Updates von Oracle Linux und openSUSE aufgenommen

  22. #1

    Initiale Fassung

References