Regular Expression Denial of Service (ReDoS) in Pillow

中 6.5CVE-2021-25292 · BIT-pillow-2021-25292 · GHSA-9hx2-hgq2-2g4f · 19/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-25292 は pillow, pillow (python) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.6% より高い）。
対処：8.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pillow PyPI	`≥ 5.1.0, < 8.1.1< 8.1.1`	`8.1.1`
pillow python	`< 8.1.1`	`8.1.1`

概要

An issue was discovered in Pillow before 8.1.1. The PDF parser allows a regular expression DoS (ReDoS) attack via a crafted PDF file because of a catastrophic backtracking regex.

NVD の説明

An issue was discovered in Pillow before 8.1.1. The PDF parser allows a regular expression DoS (ReDoS) attack via a crafted PDF file because of a catastrophic backtracking regex.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-25292 · ADVISORY
python-pillow/Pillow commit 3bce145 · WEB
python-pillow/Pillow commit 521dab9 · WEB
python-pillow/Pillow commit 6207b44 · WEB
GitHub Advisory GHSA-9hx2-hgq2-2g4f · ADVISORY
pypa/advisory-database · WEB
python-pillow/Pillow · WEB
pillow.readthedocs.io/en/stable/releasenotes/8.1.1.html · WEB
security.gentoo.org/glsa/202107-33 · WEB

pillow のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

pillow

PyPI

≥ 5.1.0, < 8.1.1< 8.1.1

8.1.1

pillow

python

< 8.1.1

8.1.1

概要

An issue was discovered in Pillow before 8.1.1. The PDF parser allows a regular expression DoS (ReDoS) attack via a crafted PDF file because of a catastrophic backtracking regex.

NVD の説明

An issue was discovered in Pillow before 8.1.1. The PDF parser allows a regular expression DoS (ReDoS) attack via a crafted PDF file because of a catastrophic backtracking regex.

pillow のその他の脆弱性

すべて見る →