CVE-2021-28676 in Pillow

Riassunto

di VulDB • 28/06/2026

È stato rilevato un problema in Pillow prima della versione 8.2.0. Per i dati FLI, FliDecode non verificava correttamente che l'avanzamento del blocco fosse diverso da zero, potenzialmente causando un ciclo infinito durante il caricamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/03/2021
• Divulgazione: 02/06/2021
• Moderazione: accettato
• Voce: VDB-176236
• CPE: pronto
• CWE: CWE-835 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02453
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28676
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28676/