Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Python ist eine universelle, üblicherweise interpretierte höhere Programmiersprache.
Vulnerabilities 3
-
High 7.5
Pillow denial of service via Crafted Block Size
PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
-
Medium 6.5
Pillow Buffer overflow in ImagingFliDecode
Buffer overflow in the ImagingFliDecode function in libImaging/FliDecode.c in Pillow before 3.1.1 allows remote attackers to cause a denial of service (crash) via a crafted FLI file.
-
Medium 6.5
Pillow buffer overflow in ImagingPcdDecode
Buffer overflow in the ImagingPcdDecode function in PcdDecode.c in Pillow before 3.1.1 and Python Imaging Library (PIL) 1.1.7 and earlier allows remote attackers to cause a denial of service (crash) via a crafted PhotoCD file.
Revision history
-
#11
Neue Updates von openSUSE aufgenommen
-
#10
Neue Updates von Amazon aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Amazon aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#3
New remediations available
-
#4
Version nicht vorhanden
-
#1
Initial Release
-
#2
Version nicht vorhanden
References
-
Ubuntu Security Notice USN-3080-1 vom 2016-09-15
http://www.ubuntu.com/usn/usn-3080-1/
-
Ubuntu Security Notice USN-3090-2 vom 2016-10-01
http://www.ubuntu.com/usn/usn-3090-2/
-
SUSE Security Update SUSE-SU-2019:2334-1 vom 2019-09-09
https://www.suse.com/support/update/announcement/2019/suse-su-20192334-1.html
-
SUSE Security Update SUSE-SU-2020:1194-1 vom 2020-05-09
https://www.suse.com/support/update/announcement/2020/suse-su-20201194-1.html
-
SUSE Security Update SUSE-SU-2020:2911-1 vom 2020-10-13
http://lists.suse.com/pipermail/sle-security-updates/2020-October/007550.html
-
Amazon Linux Security Advisory ALAS-2024-2472 vom 2024-02-19
https://alas.aws.amazon.com/AL2/ALAS-2024-2472.html
-
Amazon Linux Security Advisory ALAS-2025-2768 vom 2025-02-25
https://alas.aws.amazon.com/AL2/ALAS-2025-2768.html
-
Amazon Linux Security Advisory ALAS-2025-2803 vom 2025-03-26
https://alas.aws.amazon.com/AL2/ALAS-2025-2803.html
-
openSUSE Security Update OPENSUSE-SU-2026:11261-1 vom 2026-07-14
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FQCPNIAH264LPGW2DVZBZTUFVQJBUPY6/