Описание
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| pillow | fixed | 9.3.0-1 | package | |
| pillow | not-affected | bullseye | package | |
| pillow | not-affected | buster | package |
Примечания
https://github.com/python-pillow/Pillow/commit/2444cddab2f83f28687c7c20871574acbb6dbcf3 (9.3.0)
https://github.com/python-pillow/Pillow/pull/6700
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 4 года назад
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
CVSS3: 7.5
nvd
почти 4 года назад
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
CVSS3: 7.5
fstec
почти 4 года назад
Уязвимость библиотеки для работы с изображениями Pillow, связанная с неконтролируемым потреблением ресурсов, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»
CVSS3: 7.5
altlinux
почти 4 года назад
ALT-PU-2022-3019: package `python3-module-Pillow` update to version 9.3.0-alt1