Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Eine Schwachstelle in Mehrbild-Ladeprogrammen von Pillow ermöglicht die Wiederverwendung von veraltetem nativem Bildspeicher nach Modusübergängen, was zu Pufferüberläufen, Abstürzen oder Codeausführung führen kann.
In Pillow kann das Rendern von Text mit Strichbreite über FreeType bei fehlerhaften Glyphen zu einer ungültigen Speicherfreigabe oder einem Double Free führen, wenn Schriften aus nicht vertrauenswürdigen Daten geladen werden.
Ein Fehler in Pillow ermöglicht es einer manipulierten GIF-Datei, eine übermäßige Speicherbelegung auszulösen, wenn eine Anwendung Dekomprimierungsfehler beim Frame-Wechsel abfängt und dasselbe Bildobjekt weiterverwendet. Dies kann zur Erschöpfung des Speichers und zu Denial-of-Service führen.
HTTP-Benachrichtigungs-Plugins und Loader in Apprise folgen standardmäßig Weiterleitungen und senden konfigurierte Authentifizierungs-Header erneut. Bei kompromittierten Zielen oder Man-in-the-Middle-Angriffen können sensible Anmeldedaten an beliebige Cross-Origin-Hosts weitergeleitet werden.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.