CVE-2021-27922 in Pillow

الملخص

بحسب VulDB • 05/07/2026

تسمح مكتبة Pillow قبل الإصدار 8.1.1 للمهاجمين التسبب في حجب الخدمة (استهلاك الذاكرة) لأن الحجم المبلغ عنه لصورة مضمنة لا يتم التحقق منه بشكل صحيح داخل حاوية ICNS، وبالتالي يمكن أن يكون محاولة تخصيص ذاكرة كبيرة جداً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/03/2021
• إفشاء: 03/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-170609
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04851
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27922
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27922/