PT-2021-16505 · Pillow+9 · Pillow+9

Publicado

2021-02-28

·

Atualizado

2024-06-15

·

CVE-2021-25293

CVSS v4.0

8.7

Alta

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
**Nome do software vulnerável e versões afetadas:
Versões do Pillow anteriores à 8.1.1
Descrição:
Foi detectada uma falha no Pillow, na qual ocorre uma leitura fora dos limites no arquivo SGIRleDecode.c.
Recomendações:
Para versões anteriores à 8.1.1, atualize para a versão 8.1.1 ou posterior para resolver o problema.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2021:4149
ALT-PU-2021-1491
BDU:2025-04192
BIT-PILLOW-2021-25293
CESA-2021_4149
CVE-2021-25293
GHSA-P43W-G3C5-G5MQ
OPENSUSE-SU-2021:1134-1
OPENSUSE-SU-2021_1134-1
OPENSUSE-SU-2024:11209-1
OPENSUSE-SU-2024:13827-1
OPENSUSE-SU-2024_1673-1
PYSEC-2021-39
RHSA-2021:4149
RHSA-2021_4149
RLSA-2021:4149
SUSE-SU-2021:1938-1
SUSE-SU-2024:1673-1
SUSE-SU-2024:1673-2
USN-4763-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Pillow
Red Hat
Rocky Linux
Suse
Ubuntu