Pillow Out-of-bounds Read

中 5.4CVE-2020-35655 · BIT-pillow-2020-35655 · GHSA-hf64-x4gq-p99h · 12/01/2021 公開 · 17/06/2026 更新

要点

CVE-2020-35655 は pillow, pillow (python) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 76.7% より高い）。
対処：8.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pillow PyPI	`≥ 4.3.0, < 8.1.0`	`8.1.0`
pillow python	`≥ 4.3.0, < 8.1.0`	`8.1.0`

概要

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

NVD の説明

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

参考情報

pillow のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

pillow

PyPI

≥ 4.3.0, < 8.1.0

8.1.0

pillow

python

≥ 4.3.0, < 8.1.0

8.1.0

概要

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

NVD の説明

In Pillow before 8.1.0, SGIRleDecode has a 4-byte buffer over-read when decoding crafted SGI RLE image files because offsets and length tables are mishandled.

pillow のその他の脆弱性

すべて見る →