Описание
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Ссылки
- Issue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- Third Party Advisory
- Issue TrackingPatchThird Party Advisory
- PatchThird Party Advisory
- PatchThird Party Advisory
- Release NotesThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.3.0 (исключая)
cpe:2.3:a:python:pillow:*:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.01206
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 4 года назад
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
CVSS3: 7.5
debian
почти 4 года назад
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
CVSS3: 7.5
fstec
почти 4 года назад
Уязвимость библиотеки для работы с изображениями Pillow, связанная с неконтролируемым потреблением ресурсов, позволяющая нарушителю выполнить атаку типа «отказ в обслуживании»
CVSS3: 7.5
altlinux
почти 4 года назад
ALT-PU-2022-3019: package `python3-module-Pillow` update to version 9.3.0-alt1
EPSS
Процентиль: 67%
0.01206
Низкий
7.5 High
CVSS3
Дефекты
CWE-400