p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости pillow · Страница 4

За последние 30 дней в pillow опубликовано уязвимостей: 38; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 62

  1. CVE-2021-28675

    Высокий · CVSS 7.1EPSS 0,96%Есть исправление

    CVE-2021-28675

    An issue was discovered in Pillow before 8.2.0. PSDImagePlugin.PsdImageFile lacked a sanity check on the number of input layers relative to the size of the data block. This could lead to a DoS on Image.open prior to Image.load.

    pillowОперационные системы
    • Обновитесь до 3.1.2-0ubuntu1.6+esm3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2021-28676

    Высокий · CVSS 8.7EPSS 2,5%Есть исправление

    CVE-2021-28676

    An issue was discovered in Pillow before 8.2.0. For FLI data, FliDecode did not properly check that the block advance was non-zero, potentially leading to an infinite loop on load.

    pillowОперационные системы
    • Обновитесь до 3.1.2-0ubuntu1.6+esm3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →