Skip to content
OpenAdvisories
High WID-SEC-2026-2592 2 CVEs

Red Hat Enterprise Linux (Pillow): Mehrere Schwachstellen

Published Jul 29, 2026 · Updated Nov 4, 2026 · Revision 17 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Product: SOAR Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (Pillow) ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.3
    CVE-2026-54058

    Pillow: Out-of-bounds read via attacker-controlled row stride on Pillow's mmap path (McIdas AREA files)

    Pillow is a Python imaging library. Prior to 12.3.0, when Pillow loads an uncompressed McIdas AREA image from a filename through the mmap raw codec path, attacker-controlled header words can set a row stride smaller than the natural row width, causing pixel a…

    python-pillow Pillow open-webui pillow Debian Ubuntu Wolfi PyPI
  • High 8.2
    CVE-2026-59197

    Pillow: Heap out-of-bounds write in Pillow `ImageFilter.RankFilter` via integer overflow in `ImagingExpand`

    Pillow is a Python imaging library. Prior to 12.3.0, Pillow's public rank-filter API can trigger a native heap out-of-bounds write when given a very large odd filter size because ImageFilter.RankFilter.filter() calls image.expand(size // 2, size // 2) before …

    python-pillow Pillow open-webui pillow Debian Ubuntu Wolfi PyPI

Revision history

  1. #17

    Neue Updates von Ubuntu aufgenommen

  2. #16

    Neue Updates von Splunk-SVD aufgenommen

  3. #15

    Neue Updates von Red Hat aufgenommen

  4. #14

    Neue Updates von Red Hat aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Red Hat aufgenommen

  8. #10

    Neue Updates von Red Hat aufgenommen

  9. #9

    Neue Updates von SUSE aufgenommen

  10. #8

    Neue Updates von Red Hat aufgenommen

  11. #7

    Neue Updates von Red Hat aufgenommen

  12. #6

    Neue Updates von Red Hat aufgenommen

  13. #5

    Neue Updates von Red Hat aufgenommen

  14. #4

    Neue Updates von Red Hat aufgenommen

  15. #3

    Neue Updates von Red Hat und Amazon aufgenommen

  16. #2

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  17. #1

    Initiale Fassung

References