Etiqueta
#buffer-overflow
RCE por desbordamiento del heap de FlashPix en Pillow (CVE-2026-112398)
Decodificar una imagen FlashPix manipulada en Pillow 12.3.0 o anterior con olefile instalado permite al atacante ejecutar comandos; Pillow 13.0.0 corrige CVE-2026-112398.
24 de octubre de 2026