Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hggx-3h72-49ww

Опубликовано: 24 июл. 2018
Источник: github
Github: Прошло ревью
CVSS4: 6.9
CVSS3: 6.5

Описание

Pillow Buffer overflow in ImagingLibTiffDecode

Buffer overflow in the ImagingLibTiffDecode function in libImaging/TiffDecode.c in Pillow before 3.1.1 allows remote attackers to overwrite memory via a crafted TIFF file.

Пакеты

Наименование

pillow

pip
Затронутые версииВерсия исправления

< 3.1.1

3.1.1

EPSS

Процентиль: 35%
0.00148
Низкий

6.9 Medium

CVSS4

6.5 Medium

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 10 лет назад

Buffer overflow in the ImagingLibTiffDecode function in libImaging/TiffDecode.c in Pillow before 3.1.1 allows remote attackers to overwrite memory via a crafted TIFF file.

redhat
около 10 лет назад

Buffer overflow in the ImagingLibTiffDecode function in libImaging/TiffDecode.c in Pillow before 3.1.1 allows remote attackers to overwrite memory via a crafted TIFF file.

CVSS3: 6.5
nvd
почти 10 лет назад

Buffer overflow in the ImagingLibTiffDecode function in libImaging/TiffDecode.c in Pillow before 3.1.1 allows remote attackers to overwrite memory via a crafted TIFF file.

CVSS3: 6.5
debian
почти 10 лет назад

Buffer overflow in the ImagingLibTiffDecode function in libImaging/Tif ...

suse-cvrf
почти 10 лет назад

Security update for python-Pillow

EPSS

Процентиль: 35%
0.00148
Низкий

6.9 Medium

CVSS4

6.5 Medium

CVSS3

Дефекты

CWE-119