p PatchFirst

CVE-2020-5311

CVE-2020-5311

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

libImaging/SgiRleDecode.c in Pillow before 6.2.2 has an SGI buffer overflow.

CVSS 9.8 · Критический · EPSS 4,2% · Есть исправление

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • pillow Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.0-1

    Обновитесь до 7.0.0-1

  • pillow Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.0-1

    Обновитесь до 7.0.0-1

  • pillow Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.0-1

    Обновитесь до 7.0.0-1

  • pillow PyPI

    Версии
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.7.0
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.9.0
    • 3.0.0
    • 3.1.0
    • 3.1.0.rc1
    • 3.1.0rc1
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 4.0.0
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.3.0
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 5.4.0
    • 5.4.0.dev0
    • 5.4.1
    • 6.0.0
    • 6.1.0
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.2.2

    Обновитесь до 6.2.2

  • pillow PyPI

    Версии
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.7.0
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.9.0
    • 3.0.0
    • 3.1.0rc1
    • 3.1.0.rc1
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 4.0.0
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.3.0
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 5.4.0.dev0
    • 5.4.0
    • 5.4.1
    • 6.0.0
    • 6.1.0
    • 6.2.0
    • 6.2.1
    Затронутые диапазоны версий
    • GIT: < a79b65c47c7dc6fe623aadf09aa6192fc54548f3
    • ECOSYSTEM: < 6.2.2

    Обновитесь до 6.2.2

  • pillow Ubuntu:18.04:LTS

    Версии
    • 4.1.1-3build2
    • 4.3.0-2ubuntu1
    • 5.0.0-1
    • 5.1.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.1.0-1ubuntu0.2

    Обновитесь до 5.1.0-1ubuntu0.2

Первоисточники

Проверьте свой сервер →