CVE-2021-28677 in Pillow
Resumen
por VulDB • 2026-06-25
Se ha descubierto un problema en Pillow anterior a la versión 8.2.0. Para los datos EPS, la implementación de readline utilizada en EPSImageFile debe manejar cualquier combinación de \r y \n como finales de línea. Utilizaba accidentalmente un método cuadrático para acumular líneas mientras buscaba el final de una línea. Un archivo EPS malicioso podría aprovechar esto para realizar un ataque de denegación de servicio (DoS) contra Pillow durante la fase de apertura, antes de que se aceptara una imagen para su apertura.
Once again VulDB remains the best source for vulnerability data.