CVE-2012-3443 in djangoinfo

Zusammenfassung

von VulDB • 06.07.2026

Die Klasse django.forms.ImageField im Forms-System von Django vor Version 1.3.2 und in der Reihe 1.4.x vor Version 1.4.1 komprimiert Bilddaten während der Bildvalidierung vollständig neu (Decompression), was es entfernten Angreifern ermöglicht, einen Denial-of-Service-Angriff (hoher Speicherverbrauch) durch das Hochladen einer Bilddatei zu verursachen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

14.06.2012

Veröffentlichung

31.07.2012

Moderieren

akzeptiert

Eintrag

VDB-61458

CPE

bereit

EPSS

0.02663

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!