Описание
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Ссылки
- Issue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- Third Party Advisory
- Issue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.3.0 (исключая)
cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.0013
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 7.5
ubuntu
больше 2 лет назад
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
CVSS3: 7.5
debian
больше 2 лет назад
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
CVSS3: 7.5
fstec
больше 2 лет назад
Уязвимость библиотеки для работы с изображениями Pillow, связанная с неконтролируемым потреблением ресурсов, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»
EPSS
Процентиль: 34%
0.0013
Низкий
7.5 High
CVSS3
Дефекты
CWE-400