Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2022-30595

Опубликовано: 25 мая 2022
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 7.5
CVSS3: 9.8

Описание

libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files.

РелизСтатусПримечание
bionic

not-affected

devel

not-affected

9.0.1-1build1
esm-infra-legacy/trusty

not-affected

esm-infra/bionic

not-affected

esm-infra/focal

not-affected

esm-infra/xenial

not-affected

focal

not-affected

impish

not-affected

jammy

not-affected

9.0.1-1build1
trusty

ignored

end of standard support

Показывать по

РелизСтатусПримечание
bionic

DNE

devel

DNE

esm-apps/focal

not-affected

esm-infra-legacy/trusty

DNE

focal

not-affected

impish

DNE

jammy

DNE

trusty

DNE

trusty/esm

DNE

upstream

needs-triage

Показывать по

EPSS

Процентиль: 87%
0.03569
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3

Связанные уязвимости

CVSS3: 6.2
redhat
около 3 лет назад

libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files.

CVSS3: 9.8
nvd
около 3 лет назад

libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files.

CVSS3: 9.8
debian
около 3 лет назад

libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow i ...

CVSS3: 7.5
github
около 3 лет назад

Buffer over-flow in Pillow

CVSS3: 9.8
fstec
около 3 лет назад

Уязвимость компонента libImaging/TgaRleDecode.c библиотеки для работы с изображениями Pillow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность, доступность защищаемой информации

EPSS

Процентиль: 87%
0.03569
Низкий

7.5 High

CVSS2

9.8 Critical

CVSS3

Уязвимость CVE-2022-30595