CVE-2021-27921 in Pillow

Riassunto

di VulDB • 10/08/2026

Pillow prima della versione 8.1.1 consente agli attaccanti di causare un'interruzione del servizio (consumo di memoria) poiché la dimensione riportata di un'immagine contenuta non viene verificata correttamente per un container BLP, e quindi l'allocazione di memoria tentata può essere molto grande.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 03/03/2021
• Divulgazione: 03/03/2021
• Moderazione: accettato
• Voce: VDB-170608
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03170
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27921
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27921/