Pillow Buffer overflow in ImagingFliDecode

中 6.5CVE-2016-0775 · GHSA-8xjv-v9xq-m5h9 · PYSEC-2016-6 · 13/04/2016 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
pillow PyPI	`< 3.1.1`	`3.1.1`
pillow python	`≤ 3.1.0`	修正版なし

概要

Buffer overflow in the ImagingFliDecode function in libImaging/FliDecode.c in Pillow before 3.1.1 allows remote attackers to cause a denial of service (crash) via a crafted FLI file.

NVD の説明

Buffer overflow in the ImagingFliDecode function in libImaging/FliDecode.c in Pillow before 3.1.1 allows remote attackers to cause a denial of service (crash) via a crafted FLI file.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-0775 · ADVISORY
python-pillow/Pillow commit 893a408 · WEB
GitHub Advisory GHSA-8xjv-v9xq-m5h9 · ADVISORY
pypa/advisory-database · WEB
python-pillow/Pillow · PACKAGE
python-pillow/Pillow · WEB
security.gentoo.org/glsa/201612-52 · WEB
debian.org/security/2016/dsa-3499 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン