Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-5310

Опубликовано: 03 янв. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*
Версия до 6.2.2 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

EPSS

Процентиль: 69%
0.00611
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

ubuntu логотип

CVE-2020-5310

CVSS3: 8.8
ubuntu
около 6 лет назад

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.

redhat логотип

CVE-2020-5310

CVSS3: 8.1
redhat
около 6 лет назад

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.

debian логотип

CVE-2020-5310

CVSS3: 8.8
debian
около 6 лет назад

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding int ...

github логотип

GHSA-vcqg-3p29-xw73

CVSS3: 8.8
github
больше 4 лет назад

Integer overflow in Pillow

fstec логотип

BDU:2020-05772

CVSS3: 8.8
fstec
около 6 лет назад

Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 69%
0.00611
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190