CVE-2021-27923 in Pillow

Riassunto

di VulDB • 06/08/2026

Pillow prima della versione 8.1.1 consente agli attaccanti di causare un'interruzione del servizio (denial of service) dovuta al consumo eccessivo di memoria, poiché la dimensione riportata per un'immagine contenuta non viene verificata correttamente in un container ICO e quindi l'allocazione di memoria tentata può essere molto elevata.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/03/2021
• Divulgazione: 03/03/2021
• Moderazione: accettato
• Voce: VDB-170610
• CPE: pronto
• CWE: CWE-789 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03045
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27923
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27923/