CVE-2023-44271
Yüksek
Açıklama
Pillow 10.0.0 öncesi sürümlerde bir sorun keşfedilmiştir. Bu durum, belirli bir görevi işlemek için kontrolsüz şekilde bellek tahsis eden ve belleğin tükenmesine neden olarak servisin çökmesine yol açabilen bir Hizmet Reddi (Denial of Service) sorunudur. Bu durum, ImageDraw örneğindeki textlength uzun bir metin argümanı üzerinde işlem yaptığında ImageFont içindeki truetype için meydana gelir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Python Pillow
Yayın3 Kas 2023
İlk görülme3 Kas 2023
Nasıl düzeltilir
Güncelleyin
- python pillow10.0.0 ya da sonraki bir sürüm
- pillow10.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python pillow | v < 10.0.0 | 10.0.0 |
| fedoraproject fedora | 38 | — |
| pillowPyPI | v < 10.0.0 | 10.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.