Python

Pillow

53 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.7

CVE-2024-28219

  • EPSS 0.17%
  • Veröffentlicht 03.04.2024 03:15:09
  • Zuletzt bearbeitet 21.11.2024 09:06:02

In _imagingcms.c in Pillow before 10.3.0, a buffer overflow exists because strcpy is used instead of strncpy.

8.1

CVE-2023-50447

  • EPSS 0.56%
  • Veröffentlicht 19.01.2024 20:15:11
  • Zuletzt bearbeitet 21.11.2024 08:37:00

Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Execution via the environment parameter, a different vulnerability than CVE-2022-22817 (which was about the expression parameter).

7.5

CVE-2023-44271

  • EPSS 0.14%
  • Veröffentlicht 03.11.2023 05:15:30
  • Zuletzt bearbeitet 21.11.2024 08:25:33

An issue was discovered in Pillow before 10.0.0. It is a Denial of Service that uncontrollably allocates memory to process a given task, potentially causing a service to crash by having it run out of memory. This occurs for truetype in ImageFont when...

7.5

CVE-2022-45199

  • EPSS 0.11%
  • Veröffentlicht 14.11.2022 07:15:10
  • Zuletzt bearbeitet 21.11.2024 07:28:57

Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.

7.5

CVE-2022-45198

  • EPSS 0.19%
  • Veröffentlicht 14.11.2022 07:15:10
  • Zuletzt bearbeitet 21.11.2024 07:28:56

Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).

9.8

CVE-2022-30595

Exploit
  • EPSS 3.57%
  • Veröffentlicht 25.05.2022 12:15:08
  • Zuletzt bearbeitet 21.11.2024 07:02:59

libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files.

9.1

CVE-2022-24303

  • EPSS 0.56%
  • Veröffentlicht 28.03.2022 02:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:07

Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.

9.8

CVE-2022-22817

  • EPSS 2.19%
  • Veröffentlicht 10.01.2022 14:12:55
  • Zuletzt bearbeitet 21.11.2024 06:47:30

PIL.ImageMath.eval in Pillow before 9.0.0 allows evaluation of arbitrary expressions, such as ones that use the Python exec method. A lambda expression could also be used.

6.5

CVE-2022-22816

  • EPSS 0.15%
  • Veröffentlicht 10.01.2022 14:12:54
  • Zuletzt bearbeitet 21.11.2024 06:47:30

path_getbbox in path.c in Pillow before 9.0.0 has a buffer over-read during initialization of ImagePath.Path.

6.5

CVE-2022-22815

  • EPSS 0.1%
  • Veröffentlicht 10.01.2022 14:12:54
  • Zuletzt bearbeitet 21.11.2024 06:47:30

path_getbbox in path.c in Pillow before 9.0.0 improperly initializes ImagePath.Path.