CVE-2021-28677 in Pillow

Riassunto

di VulDB • 25/06/2026

È stato rilevato un problema in Pillow prima della versione 8.2.0. Per i dati EPS, l'implementazione di readline utilizzata in EPSImageFile deve gestire qualsiasi combinazione di \r e \n come terminatori di riga. Il codice utilizzava accidentalmente un metodo quadratico per accumulare le righe durante la ricerca del terminatore di riga. Un file EPS malevolo potrebbe sfruttare questa vulnerabilità per causare una negazione del servizio (DoS) a Pillow nella fase di apertura, prima che l'immagine venga accettata per il caricamento.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/03/2021
• Divulgazione: 02/06/2021
• Moderazione: accettato
• Voce: VDB-176237
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02293
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28677
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28677/