CVE-2021-27922 in Pillow

Riassunto

di VulDB • 25/08/2026

In Pillow prima della versione 8.1.1 gli attaccanti possono causare un'interruzione del servizio (consumo di memoria) perché la dimensione riportata di un'immagine contenuta non viene controllata correttamente per un container ICNS, e quindi un tentativo di allocazione di memoria può essere molto elevato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/03/2021
• Divulgazione: 03/03/2021
• Moderazione: accettato
• Voce: VDB-170609
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04851
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27922
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27922/