Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25289

Опубликовано: 19 мар. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

An issue was discovered in Pillow before 8.1.1. TiffDecode has a heap-based buffer overflow when decoding crafted YCbCr files because of certain interpretation conflicts with LibTIFF in RGBA mode. NOTE: this issue exists because of an incomplete fix for CVE-2020-35654.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*
Версия до 8.1.1 (исключая)

EPSS

Процентиль: 43%
0.00206
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2021-25289

CVSS3: 9.8
ubuntu
почти 5 лет назад

An issue was discovered in Pillow before 8.1.1. TiffDecode has a heap-based buffer overflow when decoding crafted YCbCr files because of certain interpretation conflicts with LibTIFF in RGBA mode. NOTE: this issue exists because of an incomplete fix for CVE-2020-35654.

redhat логотип

CVE-2021-25289

CVSS3: 9.8
redhat
почти 5 лет назад

An issue was discovered in Pillow before 8.1.1. TiffDecode has a heap-based buffer overflow when decoding crafted YCbCr files because of certain interpretation conflicts with LibTIFF in RGBA mode. NOTE: this issue exists because of an incomplete fix for CVE-2020-35654.

debian логотип

CVE-2021-25289

CVSS3: 9.8
debian
почти 5 лет назад

An issue was discovered in Pillow before 8.1.1. TiffDecode has a heap- ...

github логотип

GHSA-57h3-9rgr-c24m

CVSS3: 9.8
github
почти 5 лет назад

Out of bounds write in Pillow

fstec логотип

BDU:2022-02667

CVSS3: 9.8
fstec
больше 4 лет назад

Уязвимость библиотеки для работы с изображениями Pillow, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 43%
0.00206
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787