CVE-2022-30595
CVE-2022-30595
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files.
CVSS 9.8 · Критический · EPSS 2,3% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
pillow Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.1.1-1
Обновитесь до 9.1.1-1
pillow Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.1.1-1
Обновитесь до 9.1.1-1
pillow Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 9.1.1-1
Обновитесь до 9.1.1-1
pillow PyPI
- Версии
- 9.1.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 9.1.0, < 9.1.1
Обновитесь до 9.1.1