Kostenloser Plan, keine Kreditkarte, erster Fehler in Minuten.
Kostenloses Projekt anlegenErfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
In Pillow können unbegrenzte Rekursionen beim Parsen von PDF-Seitenbäumen oder Trailer-Ketten zu übermäßigem CPU- und Speicherverbrauch sowie Denial-of-Service führen.
Ein Fehler in Pillow ermöglicht es einer manipulierten GIF-Datei, eine übermäßige Speicherbelegung auszulösen, wenn eine Anwendung Dekomprimierungsfehler beim Frame-Wechsel abfängt und dasselbe Bildobjekt weiterverwendet. Dies kann zur Erschöpfung des Speichers und zu Denial-of-Service führen.
In Pillow besteht eine Sicherheitslücke durch Speicherzugriffe außerhalb der Grenzen bei Morphologie-Operationen auf Bildern mit der Breite null. Das Verarbeiten speziell präparierter PPM- oder PGM-Dateien kann zu einem Absturz der Anwendung oder möglicher Speicherkorruption führen.
Ein Pufferüberlauf beim Lesen im TIFF-Decoder von Pillow kann zu einem Prozessabsturz oder zur Offenlegung von Heap-Speicher führen, wenn eine manipulierte Kachel-TIFF-Datei verarbeitet wird.
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.