Уязвимость отказа в обслуживании (DoS) в PIL/IcnsImagePlugin.py библиотек Python Imaging Library (PIL) и Pillow, вызываемая через специально созданный размер блока
Описание
Обнаружена уязвимость в файле PIL/IcnsImagePlugin.py библиотек Python Imaging Library (PIL) и Pillow. Удалённые злоумышленники могут вызвать отказ в обслуживании (DoS) через специально созданный размер блока.
Затронутые версии ПО
- Python Imaging Library (PIL) до версии 2.3.2
- Pillow до версии 2.3.2
- Pillow 2.5.x до версии 2.5.2
Тип уязвимости
Отказ в обслуживании (DoS)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | python-imaging | Will not fix | ||
| Red Hat Enterprise Linux 6 | python-imaging | Will not fix | ||
| Red Hat Enterprise Linux 7 | python-pillow | Will not fix |
Показывать по
Дополнительная информация
Статус:
EPSS
4.3 Medium
CVSS2
Связанные уязвимости
PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow befo ...
Pillow denial of service via Crafted Block Size
ALT-PU-2015-2857: package `python-module-Pillow` update to version 2.7.0-alt1
EPSS
4.3 Medium
CVSS2