CRITICAL🇵🇱 Wersja polska

CVE-2022-30595

CVSS 9.8v3.1pub. 2022-05-25upd. 2024-11-21

libImaging/TgaRleDecode.c in Pillow 9.1.0 has a heap buffer overflow in the processing of invalid TGA image files.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Python Pillow

    APP
    Python
    9.1.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
Memory
CWE
References

Related vulnerabilities

CVE-2022-24303CRITICAL9.1PL ✓same product

Pillow: nieprawidłowa obsługa spacji w ścieżkach tymczasowych umożliwia usuwanie plików

CVE-2022-22817CRITICAL9.8PL ✓same product

Pillow: wykonanie dowolnego kodu przez PIL.ImageMath.eval przed wersją 9.0.0

CVE-2021-34552CRITICAL9.8PL ✓same product

Buffer overflow w Pillow/PIL przez niekontrolowane parametry Convert.c

CVE-2021-25287CRITICAL9.1PL ✓same product

Out-of-bounds read w Pillow — błąd dekodowania JPEG 2000 (J2kDecode)

CVE-2021-25288CRITICAL9.1PL ✓same product

Out-of-bounds read w Pillow — dekodowanie JPEG2000 (J2kDecode)