CVE-2020-35653

Опубликовано: 12 янв. 2021

Источник: nvd

CVSS3: 7.1

CVSS2: 5.8

EPSS Низкий

Описание

In Pillow before 8.1.0, PcxDecode has a buffer over-read when decoding a crafted PCX file because the user-supplied stride value is trusted for buffer calculations.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*

Версия до 8.1.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00293

Низкий

7.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2020-35653

CVSS3: 7.1

ubuntu

около 5 лет назад

In Pillow before 8.1.0, PcxDecode has a buffer over-read when decoding a crafted PCX file because the user-supplied stride value is trusted for buffer calculations.

CVE-2020-35653

CVSS3: 7.1

redhat

около 5 лет назад

In Pillow before 8.1.0, PcxDecode has a buffer over-read when decoding a crafted PCX file because the user-supplied stride value is trusted for buffer calculations.

CVE-2020-35653

CVSS3: 7.1

debian

около 5 лет назад

In Pillow before 8.1.0, PcxDecode has a buffer over-read when decoding ...

GHSA-f5g8-5qq7-938w

CVSS3: 7.1

github

почти 5 лет назад

Pillow Out-of-bounds Read

BDU:2021-05179

CVSS3: 7.1

fstec

около 5 лет назад

Уязвимость библиотеки обработки изображений в Python Pillow, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

EPSS

Процентиль: 52%

0.00293

Низкий

7.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-125