Skip to content
OpenAdvisories
Medium WID-SEC-2024-0184 1 CVE

Red Hat Enterprise Linux (pillow): Schwachstelle ermöglicht Denial of Service

Published Jan 23, 2024 · Updated Mar 30, 2026 · Revision 7 · de-DE

Vendor: amazon Vendor: Fedora Vendor: gentoo Vendor: Oracle Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.5
    CVE-2023-44271

    Pillow Denial of Service vulnerability

    An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of memory. This occurs for truetype in ImageFont when textleng…

    pillow pillow pillow pillow-python2 Debian Ubuntu PyPI

Revision history

  1. #7

    Neue Updates von Ubuntu aufgenommen

  2. #6

    Neue Updates von Red Hat aufgenommen

  3. #5

    Neue Updates von Gentoo aufgenommen

  4. #4

    Neue Updates von Amazon aufgenommen

  5. #3

    Neue Updates von Fedora und CentOS aufgenommen

  6. #2

    Neue Updates von Oracle Linux aufgenommen

  7. #1

    Initiale Fassung

References