CVE-2020-5313 in Pillow

Résumé

par VulDB • 19/06/2026

Dans libImaging/FliDecode.c de Pillow avant la version 6.2.2, une vulnérabilité de type heap-based buffer overflow dans le traitement des images au format FLI permet l'exécution arbitraire de code à distance (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2020
• Divulgation: 25/01/2023
• Modérer: accepté
• Entrée: VDB-148241
• CPE: 20230125
• CWE: CWE-120 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02752
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5313
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5313/