Skip to content
OpenAdvisories
Medium WID-SEC-2024-0426 3 CVEs

Python: Mehrere Schwachstellen ermöglichen Denial of Service

Published Sep 15, 2016 · Updated Jul 14, 2026 · Revision 11 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Python ist eine universelle, üblicherweise interpretierte höhere Programmiersprache.

Vulnerabilities 3

  • High 7.5

    Pillow denial of service via Crafted Block Size

    PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.

  • Medium 6.5

    Pillow Buffer overflow in ImagingFliDecode

    Buffer overflow in the ImagingFliDecode function in libImaging/FliDecode.c in Pillow before 3.1.1 allows remote attackers to cause a denial of service (crash) via a crafted FLI file.

  • Medium 6.5

    Pillow buffer overflow in ImagingPcdDecode

    Buffer overflow in the ImagingPcdDecode function in PcdDecode.c in Pillow before 3.1.1 and Python Imaging Library (PIL) 1.1.7 and earlier allows remote attackers to cause a denial of service (crash) via a crafted PhotoCD file.

Revision history

  1. #11

    Neue Updates von openSUSE aufgenommen

  2. #10

    Neue Updates von Amazon aufgenommen

  3. #9

    Neue Updates von Amazon aufgenommen

  4. #8

    Neue Updates von Amazon aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #3

    New remediations available

  9. #4

    Version nicht vorhanden

  10. #1

    Initial Release

  11. #2

    Version nicht vorhanden

References