CVE-2021-28675 in Pillow

Riassunto

di VulDB • 26/06/2026

È stato rilevato un problema in Pillow prima della versione 8.2.0. PSDImagePlugin.PsdImageFile non prevedeva un controllo di integrità (sanity check) sul numero di layer di input rispetto alla dimensione del blocco dati. Ciò potrebbe causare una Denial of Service (DoS) su Image.open prima che venga chiamato Image.load.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 18/03/2021
• Divulgazione: 02/06/2021
• Moderazione: accettato
• Voce: VDB-176235
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00960
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28675
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28675/