Homepage
About Snyk

pillow vulnerabilities

Python Imaging Library (Fork)

Report a new vulnerability Found a mistake?

Direct Vulnerabilities

Known vulnerabilities in the pillow package. This does not include vulnerabilities belonging to this package’s dependencies.

Automatically find and fix vulnerabilities affecting your projects. Snyk scans for vulnerabilities and provides fixes for free.
Fix for free
Vulnerability Vulnerable Version
  • M
Incorrect Type Conversion or Cast

[9.1.0,9.3.0)
  • H
Buffer Overflow

[,10.3.0)
  • H
Denial of Service (DoS)

[,10.2.0)
  • H
Denial of Service (DoS)

[,10.2.0)
  • H
Eval Injection

[,10.2.0)
  • H
Uncontrolled Resource Consumption ('Resource Exhaustion')

[,10.0.0)
  • C
Heap-based Buffer Overflow

[,10.0.1)
  • M
Denial of Service (DoS)

[9.1.0,9.4.0)
  • M
Denial of Service (DoS)

[,9.2.0)
  • M
Denial of Service (DoS)

[,9.2.0)
  • H
Denial of Service (DoS)

[9.2.0,9.3.0)
  • H
Denial of Service (DoS)

[9.2.0,9.3.0)
  • M
Heap-based Buffer Overflow

[9.1.0,9.1.1)
  • M
Improper Input Validation

[,9.0.1)
  • M
Buffer Over-read

[,9.0.0)
  • M
Improper Initialization

[,9.0.0)
  • C
Arbitrary Code Execution

[,9.0.0)
  • M
Denial of Service (DoS)

[,9.0.0)
  • H
Out-of-bounds Read

[7.1.0,8.3.2)
  • H
Regular Expression Denial of Service (ReDoS)

[5.2.0,8.3.2)
  • M
Buffer Overflow

[1.0,8.3.0)
  • H
Out-of-bounds Read

[2.4.0,8.2.0)
  • H
Out-of-bounds Read

[2.4.0,8.2.0)
  • H
Denial of Service (DoS)

[,8.2.0)
  • H
Denial of Service (DoS)

[,8.2.0)
  • H
Denial of Service (DoS)

[,8.2.0)
  • H
Denial of Service (DoS)

[,8.2.0)
  • H
Heap-based Buffer Overflow

[,8.1.1)
  • H
Insufficient Validation

[,8.1.1)
  • H
Denial of Service (DoS)

[,8.1.2)
  • H
Denial of Service (DoS)

[,8.1.2)
  • H
Denial of Service (DoS)

[,8.1.2)
  • H
Out-of-bounds Read

[,8.1.1)
  • H
Regular Expression Denial of Service (ReDoS)

[0,8.1.1)
  • M
Out-of-bounds Write

[6.0.0,8.1.0)
  • H
Out-of-bounds Read

[4.3.0,8.1.0)
  • H
Out-of-bounds Read

[,8.1.0)
  • C
Command Injection

[,2.5.0)
  • M
Buffer Overflow

[,7.1.0)
  • M
Out-of-bounds Read

[0,7.1.0)
  • M
Out-of-bounds Read

[0,7.1.0)
  • M
Out-of-bounds Read

[,7.1.0)
  • M
Out-of-Bounds

[,7.1.0)
  • H
Integer Overflow

[,6.2.2)
  • H
Buffer Overflow

[,6.2.2)
  • H
Buffer Overflow

[,6.2.2)
  • H
Buffer Overflow

[,6.2.2)
  • M
Denial of Service (DoS)

[,6.2.2)
  • M
Allocation of Resources Without Limits or Throttling

[,6.2.0)
  • C
Denial of Service (DoS)

[,3.1.1)
  • M
Information Exposure

[,3.3.2)
  • M
Denial of Service (DoS)

[2.5.0,3.1.2)
  • H
Arbitrary Code Execution

[,3.3.2)
  • M
Denial of Service (DoS)

[,3.1.1)
  • M
Denial of Service (DoS)

[,3.1.1)
  • M
Denial of Service (DoS)

[,3.1.1)
  • M
Denial of Service (DoS)

[,2.3.2) [2.5,2.5.2)
  • M
Denial of Service (DoS)

[,2.5.3)
  • M
Denial of Service (DoS)

[,2.7.0)
  • C
Arbitrary Command Execution

[,2.5.0)
  • M
Symlink Attack

[,2.3.1)
  • M
Symlink Attack

[,2.3.1)

Package versions

1 - 99 of 99 Results
version published direct vulnerabilities
11.0.0 15 Oct, 2024
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
10.4.0 1 Jul, 2024
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
10.3.0 1 Apr, 2024
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
10.2.0 2 Jan, 2024
  • 0
    C
  • 1
    H
  • 0
    M
  • 0
    L
10.1.0 15 Oct, 2023
  • 0
    C
  • 4
    H
  • 0
    M
  • 0
    L
10.0.1 15 Sep, 2023
  • 0
    C
  • 4
    H
  • 0
    M
  • 0
    L
10.0.0 1 Jul, 2023
  • 1
    C
  • 4
    H
  • 0
    M
  • 0
    L
9.5.0 1 Apr, 2023
  • 1
    C
  • 5
    H
  • 0
    M
  • 0
    L
9.4.0 2 Jan, 2023
  • 1
    C
  • 5
    H
  • 0
    M
  • 0
    L
9.3.0 29 Oct, 2022
  • 1
    C
  • 5
    H
  • 1
    M
  • 0
    L
9.2.0 1 Jul, 2022
  • 1
    C
  • 7
    H
  • 2
    M
  • 0
    L
9.1.1 17 May, 2022
  • 1
    C
  • 5
    H
  • 4
    M
  • 0
    L
9.1.0 1 Apr, 2022
  • 1
    C
  • 5
    H
  • 5
    M
  • 0
    L
9.0.1 3 Feb, 2022
  • 1
    C
  • 5
    H
  • 2
    M
  • 0
    L
9.0.0 2 Jan, 2022
  • 1
    C
  • 5
    H
  • 3
    M
  • 0
    L
8.4.0 15 Oct, 2021
  • 2
    C
  • 5
    H
  • 6
    M
  • 0
    L
8.3.2 2 Sep, 2021
  • 2
    C
  • 5
    H
  • 6
    M
  • 0
    L
8.3.1 6 Jul, 2021
  • 2
    C
  • 7
    H
  • 6
    M
  • 0
    L
8.3.0 1 Jul, 2021
  • 2
    C
  • 7
    H
  • 6
    M
  • 0
    L
8.2.0 1 Apr, 2021
  • 2
    C
  • 7
    H
  • 7
    M
  • 0
    L
8.1.2 6 Mar, 2021
  • 2
    C
  • 13
    H
  • 7
    M
  • 0
    L
8.1.1 2 Mar, 2021
  • 2
    C
  • 16
    H
  • 7
    M
  • 0
    L
8.1.0 2 Jan, 2021
  • 2
    C
  • 20
    H
  • 7
    M
  • 0
    L
8.0.1 22 Oct, 2020
  • 2
    C
  • 22
    H
  • 8
    M
  • 0
    L
8.0.0 14 Oct, 2020
  • 2
    C
  • 22
    H
  • 8
    M
  • 0
    L
7.2.0 30 Jun, 2020
  • 2
    C
  • 22
    H
  • 8
    M
  • 0
    L
7.1.2 25 Apr, 2020
  • 2
    C
  • 22
    H
  • 8
    M
  • 0
    L
7.1.1 2 Apr, 2020
  • 2
    C
  • 22
    H
  • 8
    M
  • 0
    L
7.1.0 1 Apr, 2020
  • 2
    C
  • 22
    H
  • 8
    M
  • 0
    L
7.0.0 2 Jan, 2020
  • 2
    C
  • 21
    H
  • 13
    M
  • 0
    L
6.2.2 2 Jan, 2020
  • 2
    C
  • 21
    H
  • 13
    M
  • 0
    L
6.2.1 21 Oct, 2019
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
6.2.0 1 Oct, 2019
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
6.1.0 3 Jul, 2019
  • 2
    C
  • 25
    H
  • 15
    M
  • 0
    L
6.0.0 2 Apr, 2019
  • 2
    C
  • 25
    H
  • 15
    M
  • 0
    L
5.4.1 6 Jan, 2019
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
5.4.0.dev0 1 Jan, 2019
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
5.4.0 1 Jan, 2019
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
5.3.0 1 Oct, 2018
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
5.2.0 1 Jul, 2018
  • 2
    C
  • 25
    H
  • 14
    M
  • 0
    L
5.1.0 2 Apr, 2018
  • 2
    C
  • 24
    H
  • 14
    M
  • 0
    L
5.0.0 1 Jan, 2018
  • 2
    C
  • 24
    H
  • 14
    M
  • 0
    L
4.3.0 2 Oct, 2017
  • 2
    C
  • 24
    H
  • 14
    M
  • 0
    L
4.2.1 6 Jul, 2017
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
4.2.0 1 Jul, 2017
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
4.1.1 28 Apr, 2017
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
4.1.0 4 Apr, 2017
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
4.0.0 2 Jan, 2017
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
3.4.2 18 Oct, 2016
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
3.4.1 4 Oct, 2016
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
3.4.0 3 Oct, 2016
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
3.3.3 4 Oct, 2016
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
3.3.2 3 Oct, 2016
  • 2
    C
  • 23
    H
  • 14
    M
  • 0
    L
3.3.1 18 Aug, 2016
  • 2
    C
  • 24
    H
  • 15
    M
  • 0
    L
3.3.0 1 Jul, 2016
  • 2
    C
  • 24
    H
  • 15
    M
  • 0
    L
3.2.0 1 Apr, 2016
  • 2
    C
  • 24
    H
  • 15
    M
  • 0
    L
3.1.2 1 Apr, 2016
  • 2
    C
  • 24
    H
  • 15
    M
  • 0
    L
3.1.1 4 Feb, 2016
  • 2
    C
  • 24
    H
  • 16
    M
  • 0
    L
3.1.0 4 Jan, 2016
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
3.1.0rc1 2 Jan, 2016
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
3.1.0.rc1 1 Jan, 2016
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
3.0.0 1 Oct, 2015
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
2.9.0 1 Jul, 2015
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
2.8.2 7 Jun, 2015
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
2.8.1 2 Apr, 2015
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
2.8.0 1 Apr, 2015
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
2.7.0 1 Jan, 2015
  • 3
    C
  • 24
    H
  • 19
    M
  • 0
    L
2.6.2 1 Jan, 2015
  • 3
    C
  • 24
    H
  • 20
    M
  • 0
    L
2.6.1 13 Oct, 2014
  • 3
    C
  • 24
    H
  • 20
    M
  • 0
    L
2.6.0 1 Oct, 2014
  • 3
    C
  • 24
    H
  • 20
    M
  • 0
    L
2.5.3 18 Aug, 2014
  • 3
    C
  • 24
    H
  • 20
    M
  • 0
    L
2.5.2 13 Aug, 2014
  • 3
    C
  • 24
    H
  • 21
    M
  • 0
    L
2.5.1 10 Jul, 2014
  • 3
    C
  • 24
    H
  • 22
    M
  • 0
    L
2.5.0 1 Jul, 2014
  • 3
    C
  • 24
    H
  • 22
    M
  • 0
    L
2.4.0 1 Apr, 2014
  • 5
    C
  • 24
    H
  • 20
    M
  • 0
    L
2.3.2 13 Aug, 2014
  • 5
    C
  • 22
    H
  • 20
    M
  • 0
    L
2.3.1 15 Mar, 2014
  • 5
    C
  • 22
    H
  • 21
    M
  • 0
    L
2.3.0 1 Jan, 2014
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
2.2.2 16 Dec, 2013
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
2.2.1 2 Oct, 2013
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
2.2.0 2 Oct, 2013
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
2.1.0 2 Jul, 2013
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
2.0.0 15 Mar, 2013
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.8 1 Nov, 2012
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.7 5 Apr, 2012
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.6 21 Jan, 2012
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.5 7 Sep, 2011
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.4 21 Jul, 2011
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.3 21 Jul, 2011
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.2 2 Jun, 2011
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.1 31 May, 2011
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.7.0 28 May, 2011
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.6 1 Dec, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.5 28 Nov, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.4 28 Nov, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.3 28 Nov, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.2 2 Aug, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.1 1 Aug, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L
1.0 31 Jul, 2010
  • 5
    C
  • 22
    H
  • 23
    M
  • 0
    L