Out of bounds read in Pillow

高 7.5CVE-2021-25293 · BIT-pillow-2021-25293 · GHSA-p43w-g3c5-g5mq · 19/03/2021 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
pillow PyPI	`≥ 4.3.0, < 8.1.1< 8.1.1`	`8.1.1`
pillow python	`< 8.1.1`	`8.1.1`

An issue was discovered in Pillow before 8.1.1. There is an out-of-bounds read in SGIRleDecode.c.

NVD の説明

An issue was discovered in Pillow before 8.1.1. There is an out-of-bounds read in SGIRleDecode.c.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

PyPI

≥ 4.3.0, < 8.1.1< 8.1.1

8.1.1

< 8.1.1

8.1.1

pillow のその他の脆弱性

すべて見る →