CVE-2020-35654

Опубликовано: 12 янв. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

In Pillow before 8.1.0, TiffDecode has a heap-based buffer overflow when decoding crafted YCbCr files because of certain interpretation conflicts with LibTIFF in RGBA mode.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*

Версия до 8.1.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00199

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVE-2020-35654

CVSS3: 8.8

ubuntu

около 5 лет назад

In Pillow before 8.1.0, TiffDecode has a heap-based buffer overflow when decoding crafted YCbCr files because of certain interpretation conflicts with LibTIFF in RGBA mode.

CVE-2020-35654

CVSS3: 9.8

redhat

около 5 лет назад

In Pillow before 8.1.0, TiffDecode has a heap-based buffer overflow when decoding crafted YCbCr files because of certain interpretation conflicts with LibTIFF in RGBA mode.

CVE-2020-35654

CVSS3: 8.8

debian

около 5 лет назад

In Pillow before 8.1.0, TiffDecode has a heap-based buffer overflow wh ...

GHSA-vqcj-wrf2-7v73

CVSS3: 8.8

github

почти 5 лет назад

Pillow Out-of-bounds Write

SUSE-SU-2024:1673-2

suse-cvrf

больше 1 года назад

Security update for python-Pillow

EPSS

Процентиль: 42%

0.00199

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787