CVE-2021-27922
Yüksək
Təsvir
8.1.2 versiyasından əvvəlki Pillow, ICNS konteyneri üçün daxil edilmiş təsvirin bildirilən ölçüsünün düzgün yoxlanılmaması səbəbindən hücumçuların xidmətdən imtina (yaddaş istehlakı) halına səbəb olmasına şərait yaradır və buna görə də yaddaşın ayrılması cəhdi çox böyük ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Pillow
Dərc3 mar 2021
İlk görülmə3 mar 2021
Necə düzəltmək olar
Yeniləyin
- python pillow8.1.1 və ya daha yeni versiya
- pillow8.1.2, 8.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/[email protected]/message/ZTSY25UJU7NJUFHH3HWT575LT4TDFWBZ/
- lists.fedoraproject.org/archives/list/[email protected]/message/TQQY6472RX4J2SUJENWDZAWKTJJGP2ML/
- lists.fedoraproject.org/archives/list/[email protected]/message/S7G44Z33J4BNI2DPDROHWGVG2U7ZH5JU/
- security.gentoo.org/glsa/202107-33
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZTSY25UJU7NJUFHH3HWT575LT4TDFWBZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TQQY6472RX4J2SUJENWDZAWKTJJGP2ML/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S7G44Z33J4BNI2DPDROHWGVG2U7ZH5JU/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 8.1.1 | 8.1.1 |
| fedoraproject fedora | 32, 33, 34 | — |
| pillowPyPI | v < 8.1.2, v < 8.1.1 | 8.1.2, 8.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.