CVE-2019-16865
Yüksək
Təsvir
Pillow-nun 6.2.0 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Xüsusi hazırlanmış yanlış şəkil faylları oxunduqda, kitabxana ya çox böyük həcmdə yaddaş ayıra bilər, ya da şəkli emal etmək üçün həddindən artıq uzun vaxt tələb edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı88. faiz dərəcəsi3,1%
Məhsul
Python Pillow
Dərc4 okt 2019
İlk görülmə4 okt 2019
Necə düzəltmək olar
Yeniləyin
- python pillow6.2.0 və ya daha yeni versiya
- pillow6.2.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LYDXD7EE4YAEVSTNIFZKNVPRVJX5ZOG3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EMJBUZQGQ2Q7HXYCQVRLU7OXNC7CAWWU/
- usn.ubuntu.com/4272-1/
- access.redhat.com/errata/RHSA-2020:0566
- debian.org/security/2020/dsa-4631
- access.redhat.com/errata/RHSA-2020:0580
- access.redhat.com/errata/RHSA-2020:0578
- access.redhat.com/errata/RHSA-2020:0681
- access.redhat.com/errata/RHSA-2020:0683
- access.redhat.com/errata/RHSA-2020:0694
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 6.2.0 | 6.2.0 |
| fedoraproject fedora | 30, 31 | — |
| pillowPyPI | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.