CVE-2020-35655

Опубликовано: 12 янв. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 5.8

EPSS Низкий

Описание

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*

Версия от 4.3.0 (включая) до 8.1.0 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01663

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVE-2020-35655

CVSS3: 5.4

ubuntu

почти 6 лет назад

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

CVE-2020-35655

CVSS3: 5.4

redhat

почти 6 лет назад

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

CVE-2020-35655

CVSS3: 5.4

debian

почти 6 лет назад

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read whe ...

GHSA-hf64-x4gq-p99h

CVSS3: 5.4

github

больше 5 лет назад

Pillow Out-of-bounds Read

ALT-PU-2021-1389

CVSS3: 8.8

altlinux

больше 5 лет назад

ALT-PU-2021-1389: package `python3-module-Pillow` update to version 8.1.0-alt1

EPSS

Процентиль: 77%

0.01663

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-125