CVE ID(CVE-2021-25289)
漏洞編號:CVE-2021-25289
安全級別:嚴重
發(fā)布日期:2024-07-08
詳細介紹
1.漏洞描述
Pillow是一款基于Python的圖像處理庫。Pillow 8.1.1之前版本中存在安全漏洞。該漏洞源于在解碼精心編制的YCbCr文件時,TiffDecode會出現(xiàn)基于堆的緩沖區(qū)溢出。
2.影響產品(系統(tǒng)版本 是否受影響)
銀河麒麟桌面操作系統(tǒng)V4 不影響
銀河麒麟服務器操作系統(tǒng)V4 不影響
銀河麒麟桌面操作系統(tǒng)V10 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2021-25289 嚴重 9.8 其他
漏洞評分向量:CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
4.修復方案
不受影響,無需修復