Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad en el decodificador MSP RLE de Pillow permite que imágenes manipuladas provoquen una asignación excesiva de memoria, causando una denegación de servicio. Afecta a versiones desde 4.1.0 anteriores a 13.0.0 y se corrige en 13.0.0.
Una vulnerabilidad en los cargadores de imágenes multifotograma de Pillow permite reutilizar memoria nativa obsoleta tras transiciones de modo, lo que puede provocar escrituras fuera de límites o ejecución de código.
Una vulnerabilidad en Pillow provoca la copia repetida de comentarios largos al guardar imágenes GIF. Esto puede provocar un consumo excesivo de CPU y una denegación de servicio al procesar imágenes no confiables.
Una vulnerabilidad de lectura fuera de límites en Pillow permite a ciertos decodificadores leer memoria del montículo más allá del búfer con ciertas dimensiones de imagen. Esto puede incorporar datos adyacentes en los píxeles decodificados o provocar una caída de la aplicación.
Aplicar filtros de rango, mediana, mínimo o máximo a imágenes con ancho o alto cero en Pillow provoca una desreferencia de puntero NULL en ImagingExpand, lo que causa la caída del proceso Python y genera denegación de servicio.
Una vulnerabilidad en Pillow permite que archivos Microsoft Image Composer (MIC) manipulados con secuencias TIFF incrustadas provoquen un bucle infinito y un consumo del 100 % de la CPU al consultar el número de fotogramas, causando denegación de servicio.
Una desreferencia de puntero NULL en Pillow permite a atacantes remotos provocar una denegación de servicio (caída del proceso) mediante archivos de imagen manipulados procesados a través del cargador IPTC y la función Image.merge.
Pillow presenta una vulnerabilidad de liberación inválida o doble liberación al renderizar texto con trazo usando fuentes no confiables en FreeType, lo que puede provocar caídas del sistema.
La falta de saneamiento de nombres de archivo en Pillow al invocar Ghostscript permite una inyección de argumentos en la línea de comandos, lo que puede resultar en la ejecución remota de código.
Un desbordamiento de búfer en el montículo en Pillow permite a atacantes escribir fuera de los límites de memoria al decodificar imágenes JPEG sin pérdidas manipuladas usando escalado draft. Esto ocurre cuando libjpeg-turbo descarta el escalado solicitado, causando corrupción de memoria.
Una recursión ilimitada en Pillow al analizar árboles de páginas o cadenas de trailer en PDFs puede provocar denegación de servicio y un consumo excesivo de CPU y memoria.
Un fallo en Pillow permite que un archivo GIF manipulado provoque una asignación excesiva de memoria cuando una aplicación captura errores de descompresión al avanzar fotogramas y reutiliza el objeto de imagen. Esto puede provocar el agotamiento de la memoria y una denegación de servicio.
Pillow es vulnerable a una escritura fuera de límites al procesar imágenes PPM o PGM de ancho cero en operaciones de morfología. Abrir una imagen manipulada puede provocar la caída de la aplicación y una posible corrupción de memoria.
Una lectura fuera de límites en el decodificador de TIFF por teselas de Pillow permite que una imagen manipulada provoque la caída del proceso o copie memoria adyacente del heap en el búfer de píxeles.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.