Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260827.31

Уведомление об уязвимости VULN-20260827.31

Дата бюллетеня

27 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-59197
ФСТЭК BDU:2026-11288

Описание уязвимости

Перезапись произвольных файлов в Pillow

Наименование ПО

pillow

Категория уязвимого продукта

Универсальные компоненты и библиотеки

Уровень опасности

Высокий (8.2)

Вектор атаки

Сетевой

Возможные последствия

OAF - Перезапись произвольных файлов (Overwrite Arbitrary Files)

Программная ошибка

(787) Запись за границами буфера

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Нет

Дата выявления

16 июля 2026

Дата последнего обновления информации об уязвимости

16 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://github.com/python-pillow/Pillow/commit/cce3bdb867c77a3420261ed1bfdb6b0787ec8fc1
https://github.com/python-pillow/Pillow/pull/9695
https://github.com/python-pillow/Pillow/releases/tag/12.3.0
https://github.com/python-pillow/Pillow/security/advisories/GHSA-xj96-63gp-2gmr
https://bdu.fstec.ru/vul/2026-11288