• CVE-2021-252892

发布时间: 2022年11月11日

修改时间: 2022年11月11日

概要

The PDF parser has a catastrophic backtracking regex that could be used asa DOS attack.

CVSS v3 指标

NVD openEuler
Confidentiality None
Attack Vector Network
CVSS评分 6.5
Attack Complexity Low
Privileges Required None
Scope Unchanged
Integrity None
User Interaction Required
Availability High

安全公告

公告名 概要 发布时间
KylinSec-SA-2022-2584 The PDF parser has a catastrophic backtracking regex that could be used asa DOS attack. 2022年11月11日

影响产品

产品 状态
KY3.4-4A python-pillow Unaffected
KY3.4-5 python-pillow Unaffected
KY3.5.1 python-pillow Unaffected