Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Schwachstelle im MSP-RLE-Decoder von Pillow ermöglicht es manipulierten Bildern, übermäßige Speicherbelegungen auszulösen, was zu einem Denial of Service führt. Betroffen sind Versionen von 4.1.0 bis vor 13.0.0; behoben in Version 13.0.0.
Eine Schwachstelle in Mehrbild-Ladeprogrammen von Pillow ermöglicht die Wiederverwendung von veraltetem nativem Bildspeicher nach Modusübergängen, was zu Pufferüberläufen, Abstürzen oder Codeausführung führen kann.
Eine Schwachstelle in Pillow führt beim Speichern von GIF-Dateien mit langen Kommentaren zu wiederholten Kopiervorgängen. Dies kann bei der Verarbeitung nicht vertrauenswürdiger Bild-Uploads eine hohe CPU-Auslastung und Denial-of-Service-Zustände verursachen.
Eine Out-of-bounds-Read-Schwachstelle in Pillow ermöglicht es bestimmten Decodern, Heap-Speicher jenseits der Puffergrenzen zu lesen. Dies kann dazu führen, dass benachbarte Speicherdaten in decodierte Pixelwerte einfließen oder die Anwendung abstürzt.
In Pillow führt das Anwenden von Rang-, Median-, Minimum- oder Maximumfiltern auf Bilder mit einer Breite oder Höhe von null zu einer NULL-Zeiger-Dereferenzierung. Angreifer können dies für Denial-of-Service-Angriffe ausnutzen.
Eine Schwachstelle in Pillow ermöglicht es präparierten Microsoft Image Composer (MIC)-Dateien mit eingebetteten TIFF-Streams, beim Abfragen der Frame-Anzahl eine Endlosschleife und 100 % CPU-Last auszulösen, was zu einem Denial of Service führt.
Eine NULL-Zeiger-Dereferenzierung in Pillow ermöglicht es Angreifern, über manipulierte Bilddateien, die über das IPTC-Modul und Image.merge verarbeitet werden, einen Denial-of-Service durch einen Prozessabsturz herbeizuführen.
In Pillow kann das Rendern von Text mit Strichbreite über FreeType bei fehlerhaften Glyphen zu einer ungültigen Speicherfreigabe oder einem Double Free führen, wenn Schriften aus nicht vertrauenswürdigen Daten geladen werden.
In Pillow ermöglicht eine fehlende Bereinigung von Dateinamen bei Aufrufen von Ghostscript eine Argument-Injection, wenn Pfade mit Sonderzeichen an Image.open() übergeben werden. Dies kann potenziell zur Remotecodeausführung führen.
Ein Heap-Pufferüberlauf in Pillow ermöglicht es Angreifern, beim Dekodieren speziell gestalteter verlustfreier JPEG-Bilder mit Draft-Skalierung über die Puffergrenzen zu schreiben. Das Problem entsteht, weil libjpeg-turbo Skalierungsanfragen ignoriert, was zu Speicherbeschädigungen führt.
In Pillow können unbegrenzte Rekursionen beim Parsen von PDF-Seitenbäumen oder Trailer-Ketten zu übermäßigem CPU- und Speicherverbrauch sowie Denial-of-Service führen.
Ein Fehler in Pillow ermöglicht es einer manipulierten GIF-Datei, eine übermäßige Speicherbelegung auszulösen, wenn eine Anwendung Dekomprimierungsfehler beim Frame-Wechsel abfängt und dasselbe Bildobjekt weiterverwendet. Dies kann zur Erschöpfung des Speichers und zu Denial-of-Service führen.
In Pillow besteht eine Sicherheitslücke durch Speicherzugriffe außerhalb der Grenzen bei Morphologie-Operationen auf Bildern mit der Breite null. Das Verarbeiten speziell präparierter PPM- oder PGM-Dateien kann zu einem Absturz der Anwendung oder möglicher Speicherkorruption führen.
Ein Pufferüberlauf beim Lesen im TIFF-Decoder von Pillow kann zu einem Prozessabsturz oder zur Offenlegung von Heap-Speicher führen, wenn eine manipulierte Kachel-TIFF-Datei verarbeitet wird.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.