Pillow denial of service

中 5.5CVE-2021-28675 · BIT-pillow-2021-28675 · GHSA-g6rj-rv7j-xwp4 · 02/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-28675 は pillow, pillow (python) に影響する深刻度「中」 (CVSS 5.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.4% より高い）。
対処：8.2.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pillow PyPI	`< 8.2.0`	`8.2.0`
pillow python	`< 8.2.0`	`8.2.0`

概要

An issue was discovered in Pillow before 8.2.0. PSDImagePlugin.PsdImageFile lacked a sanity check on the number of input layers relative to the size of the data block. This could lead to a DoS on Image.open prior to Image.load.

NVD の説明

An issue was discovered in Pillow before 8.2.0. PSDImagePlugin.PsdImageFile lacked a sanity check on the number of input layers relative to the size of the data block. This could lead to a DoS on Image.open prior to Image.load.