CVE-2021-28678 in Pillow

Tóm tắt

Bởi VulDB • 30/05/2026

Đã phát hiện một vấn đề trong Pillow trước phiên bản 8.2.0. Đối với dữ liệu BLP, BlpImagePlugin không kiểm tra đúng cách việc đọc dữ liệu (sau khi nhảy đến các offset trong tệp) có trả về dữ liệu hay không. Điều này có thể dẫn đến tình trạng từ chối dịch vụ (DoS) khi bộ giải mã có thể được thực thi nhiều lần trên dữ liệu rỗng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/03/2021
• Tiết lộ: 02/06/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-176238
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00732
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28678
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28678/