Secuno
ENNL
Boek demo

CVE-2026-27809

Integer overflow in Psd-tools

9.1 KRITIEKPublieke exploitEPSS 0.69%
  1. Gepubliceerd25 feb 2026

Beschrijving

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to version 1.12.2, when a PSD file contains malformed RLE-compressed image data (e.g. a literal run that extends past the expected row size), decode_rle() raises ValueError which propagated all the way to the user, crashing psd.composite() and psd-tools export. decompress() already had a fallback that replaces failed channels with black pixels when result is None, but it never triggered because the ValueError from decode_rle() was not caught. The fix in version 1.12.2 wraps the decode_rle() call in a try/except so the existing fallback handles the error gracefully.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityLow
Privileges requiredNone
User interactionNone
ScopeUnchanged
ConfidentialityNone
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Getroffen producten

Psd-tools< 1.12.2

Herstel

Opgelost in
Psd-tools≥ 1.12.2

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-394538.3
Navigating to a certain URL on the switch’s web server causes the switch to reboot.…
CVE-2026-195698.8
dynamic_object_create() in kernel/userspace/userspace.c computed the backing allocation…
CVE-2026-593469.3
VMware Workstation and Fusion contain an integer-overflow vulnerability. A malicious…
CVE-2026-1064179.6
Integer overflow in Media in Google Chrome prior to 155.0.8059.39 allowed a remote…
CVE-2026-1062399.6
Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed…
CVE-2026-935468.8
Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an…

Veelgestelde vragen

Wordt CVE-2026-27809 actief misbruikt?

CVE-2026-27809 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.69%.

Hoe ernstig is CVE-2026-27809?

CVE-2026-27809 heeft een CVSS 3.1-basisscore van 9.1, beoordeeld als kritiek. EPSS schat een exploitkans van 0.69%.

Welke producten zijn getroffen door CVE-2026-27809?

Getroffen producten zijn onder meer Psd-tools.

Hoe verhelp ik CVE-2026-27809?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Psd-tools 1.12.2 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-27809 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Ontvang elke maandag Patch dit eerst

Vijf kwetsbaarheden die er deze week toe doen, gerangschikt op daadwerkelijk misbruik. Heldere taal, één e-mail, geen spam.

Afmelden kan met één klik onderaan elk nummer. Wij verwerken uw gegevens zoals beschreven in ons privacybeleid.

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.