p PatchFirst

CVE-2021-23437

CVE-2021-23437 · Regular Expression Denial of Service (ReDoS)

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The package pillow 5.2.0 and before 8.3.2 are vulnerable to Regular Expression Denial of Service (ReDoS) via the getrgb function.

CVSS 7.5 · Alta · EPSS 3,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • pillow

    Versiones
    • ≥ 0, < unspecified: Afectada (custom)
    • ≥ unspecified, < 8.3.2: Afectada (custom)

    Actualiza a 8.3.2

  • pillow Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.3.2-1

    Actualiza a 8.3.2-1

  • pillow Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.3.2-1

    Actualiza a 8.3.2-1

  • pillow Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.3.2-1

    Actualiza a 8.3.2-1

  • pillow PyPI

    Versiones
    • 5.2.0
    • 5.3.0
    • 5.4.0
    • 5.4.0.dev0
    • 5.4.1
    • 6.0.0
    • 6.1.0
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 7.0.0
    • 7.1.0
    • 7.1.1
    • 7.1.2
    • 7.2.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    • 8.3.0
    • 8.3.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.2.0, < 8.3.2

    Actualiza a 8.3.2

  • pillow PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • 2.3.2
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 2.5.2
    • 2.5.3
    • 2.6.0
    • 2.6.1
    • 2.6.2
    • 2.7.0
    • 2.8.0
    • 2.8.1
    • 2.8.2
    • 2.9.0
    • 3.0.0
    • 3.1.0
    • 3.1.0.rc1
    • 3.1.0rc1
    • 3.1.1
    • 3.1.2
    • 3.2.0
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.4.0
    • 3.4.1
    • 3.4.2
    • 4.0.0
    • 4.1.0
    • 4.1.1
    • 4.2.0
    • 4.2.1
    • 4.3.0
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 5.4.0
    • 5.4.0.dev0
    • 5.4.1
    • 6.0.0
    • 6.1.0
    • 6.2.0
    • 6.2.1
    • 6.2.2
    • 7.0.0
    • 7.1.0
    • 7.1.1
    • 7.1.2
    • 7.2.0
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    • 8.3.0
    • 8.3.1
    Intervalos de versiones afectados
    • GIT: < 9e08eb8f78fdfd2f476e1b20b7cf38683754866b
    • ECOSYSTEM: < 8.3.2

    Actualiza a 8.3.2

  • pillow Ubuntu:Pro:14.04:LTS

    Versiones
    • 2.2.1-1ubuntu2
    • 2.2.1-2ubuntu1
    • 2.2.1-3ubuntu2
    • 2.2.1-3ubuntu3
    • 2.2.1-3ubuntu4
    • 2.2.1-3ubuntu6
    • 2.3.0-1ubuntu1
    • 2.3.0-1ubuntu2
    • 2.3.0-1ubuntu3
    • 2.3.0-1ubuntu3.2
    • 2.3.0-1ubuntu3.3
    • 2.3.0-1ubuntu3.4
    • 2.3.0-1ubuntu3.4+esm1
    • 2.3.0-1ubuntu3.4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.0-1ubuntu3.4+esm3

    Actualiza a 2.3.0-1ubuntu3.4+esm3

  • pillow Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.9.0-1
    • 3.0.0-1
    • 3.0.0-1build1
    • 3.1.0-1
    • 3.1.1-1
    • 3.1.2-0ubuntu1
    • 3.1.2-0ubuntu1.1
    • 3.1.2-0ubuntu1.3
    • 3.1.2-0ubuntu1.4
    • 3.1.2-0ubuntu1.5
    • 3.1.2-0ubuntu1.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.2-0ubuntu1.6+esm1

    Actualiza a 3.1.2-0ubuntu1.6+esm1

  • pillow Ubuntu:18.04:LTS

    Versiones
    • 4.1.1-3build2
    • 4.3.0-2ubuntu1
    • 5.0.0-1
    • 5.1.0-1
    • 5.1.0-1ubuntu0.2
    • 5.1.0-1ubuntu0.3
    • 5.1.0-1ubuntu0.4
    • 5.1.0-1ubuntu0.5
    • 5.1.0-1ubuntu0.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.1.0-1ubuntu0.7

    Actualiza a 5.1.0-1ubuntu0.7

  • pillow Ubuntu:20.04:LTS

    Versiones
    • 6.1.0-1
    • 6.1.0-1build1
    • 6.2.1-2
    • 7.0.0-4
    • 7.0.0-4build1
    • 7.0.0-4ubuntu0.1
    • 7.0.0-4ubuntu0.2
    • 7.0.0-4ubuntu0.3
    • 7.0.0-4ubuntu0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.0.0-4ubuntu0.5

    Actualiza a 7.0.0-4ubuntu0.5

  • pillow-python2 Ubuntu:Pro:20.04:LTS

    Versiones
    • 6.2.1-3~build1
    • 6.2.1-3
    • 6.2.1-3ubuntu0.1~esm1
    • 6.2.1-3ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pillow Ubuntu:22.04:LTS

    Versiones
    • 8.1.2+dfsg-0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.0.0-1

    Actualiza a 9.0.0-1

Fuentes originales

Comprueba tu servidor →