PT-2021-10641 · Abhijitnathwani · Image Processing

Publicado 2021-11-02 · Atualizado 2021-11-04 · CVE-2020-21573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

abhijitnathwani image-processing versão 0.1.0

Descrição:

A vulnerabilidade permite que invasores locais provoquem uma negação de serviço por meio de um arquivo de imagem malicioso.

Recomendações:

Para o abhijitnathwani image-processing versão 0.1.0, considere evitar o uso de arquivos de imagem maliciosos até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-21573

Produtos afetados

Image Processing

Referências · 4

• https://github.com/abhijitnathwani/image-processing/issues/3 · Nota
• https://t.me/cibsecurity/31616 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21573 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21573 · Aviso do Fabricante