CVE-2023-44271
Yüksək
Təsvir
Pillow-nun 10.0.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Bu, müəyyən tapşırığı yerinə yetirmək üçün idarəolunmaz şəkildə yaddaş ayırmaqla nəticələnən Xidmətdən imtina (DoS) zəifliyidir və yaddaşın bitməsi səbəbindən xidmətin çökməsinə səbəb ola bilər. Bu, ImageDraw instansiyasında textlength uzun mətn arqumenti ilə işlədikdə ImageFont daxilindəki truetype üçün baş verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Pillow
Dərc3 noy 2023
İlk görülmə3 noy 2023
Necə düzəltmək olar
Yeniləyin
- python pillow10.0.0 və ya daha yeni versiya
- pillow10.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 10.0.0 | 10.0.0 |
| fedoraproject fedora | 38 | — |
| pillowPyPI | v < 10.0.0 | 10.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.