CVE-2020-5310 in Pillow

Sumário

de VulDB • 24/05/2026

libImaging/TiffDecode.c in Pillow antes da versão 6.2.2 possui um estouro de inteiro (integer overflow) na decodificação TIFF, relacionado ao realloc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 03/01/2020
• Divulgação: 25/01/2023
• Moderação: aceite
• Entrada: VDB-148238
• CPE: 20230125
• CWE: CWE-190 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01975
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5310
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5310/