¿Qué es esta vulnerabilidad?
Una vulnerabilidad de escritura fuera de límites (CWE-787) en la biblioteca de procesamiento de imágenes Pillow para Python. Al guardar imágenes TIFF comprimidas, la librería puede pasar etiquetas de geometría controladas por un atacante al codificador, lo que permite leer memoria heap en el archivo generado, causar caídas del proceso o corromper memoria.
Productos y versiones afectadas
Versiones de Pillow desde la 2.3.0 hasta la 12.3.0. La versión corregida es la 13.0.0.
Impacto y explotación
Según Shodan, actualmente hay 0 hosts expuestos detectados en internet. INCIBE-CERT de España clasifica la severidad como P (baja prioridad). No hay evidencia de explotación activa en este momento.
¿Qué hacer?
Actualizar Pillow a la versión 13.0.0 o superior inmediatamente.
| CVE | CVE-2026-128067 |
|---|---|
| Severidad | HIGH |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).