Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-5310

Опубликовано: 03 янв. 2020
Источник: ubuntu
Приоритет: medium
CVSS2: 6.8
CVSS3: 8.8

Описание

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.

РелизСтатусПримечание
bionic

not-affected

devel

released

7.0.0-4
disco

ignored

end of life
eoan

released

6.1.0-1ubuntu0.2
esm-infra-legacy/trusty

not-affected

esm-infra/bionic

not-affected

esm-infra/xenial

not-affected

precise/esm

DNE

trusty

ignored

end of standard support
trusty/esm

not-affected

Показывать по

6.8 Medium

CVSS2

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 8.1
redhat
около 6 лет назад

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.

CVSS3: 8.8
nvd
около 6 лет назад

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.

CVSS3: 8.8
debian
около 6 лет назад

libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding int ...

CVSS3: 8.8
github
больше 4 лет назад

Integer overflow in Pillow

CVSS3: 8.8
fstec
около 6 лет назад

Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow, позволяющая нарушителю вызвать отказ в обслуживании

6.8 Medium

CVSS2

8.8 High

CVSS3