CVE-2021-27922
Yüksek
Açıklama
8.1.2 sürümünden önceki Pillow, bir ICNS kapsayıcısı için içerilen görüntünün bildirilen boyutunun uygun şekilde kontrol edilmemesi ve bu nedenle bellek tahsis girişiminin çok büyük olabilmesi nedeniyle saldırganların hizmet reddine (bellek tüketimi) yol açmasına izin verir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Python Pillow
Yayın3 Mar 2021
İlk görülme3 Mar 2021
Nasıl düzeltilir
Güncelleyin
- python pillow8.1.1 ya da sonraki bir sürüm
- pillow8.1.2, 8.1.1 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/[email protected]/message/ZTSY25UJU7NJUFHH3HWT575LT4TDFWBZ/
- lists.fedoraproject.org/archives/list/[email protected]/message/TQQY6472RX4J2SUJENWDZAWKTJJGP2ML/
- lists.fedoraproject.org/archives/list/[email protected]/message/S7G44Z33J4BNI2DPDROHWGVG2U7ZH5JU/
- security.gentoo.org/glsa/202107-33
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZTSY25UJU7NJUFHH3HWT575LT4TDFWBZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TQQY6472RX4J2SUJENWDZAWKTJJGP2ML/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S7G44Z33J4BNI2DPDROHWGVG2U7ZH5JU/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | v < 8.1.1 | 8.1.1 |
| fedoraproject fedora | 32, 33, 34 | — |
| pillowPyPI | v < 8.1.2, v < 8.1.1 | 8.1.2, 8.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.