Tag
#buffer-overflow
Pillow FlashPix : RCE par dépassement de tampon sur le tas (CVE-2026-112398)
Le décodage d’une image FlashPix spécialement conçue dans Pillow 12.3.0 ou antérieur, avec olefile installé, permet à un attaquant d’exécuter des commandes ; Pillow 13.0.0 corrige CVE-2026-112398.
24 octobre 2026