CVE-2022-45198

highPriorität · verfolgen · 30EPSS 0.013 · 70. PerzentilEURUUS
grimoire priorityP2 · Scheduled
Exploitable?
—
no known exploitation
Likely / severe?
1.30% (70th) EPSS
CVSS 7.5 · high
Is it mine?
13 products
Prüfe deine Angriffsfläche
Who says so?
6 sources
cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).

01

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

  • MitigationEcoStruxure Power Operation (EPO) 2022cisa_csaf_ot

    If users choose not to apply the remediation mentioned above, Schneider Electric recommends the following:

  • MitigationEcoStruxure Power Operation (EPO) 2024cisa_csaf_ot

    If users choose not to apply the remediation mentioned above, Schneider Electric recommends the following:

02

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6
v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · CISA US
v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU
v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV
v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)
03

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-399USCWE-409USCWE-409US
04

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

05

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

  • GHSA-m2vv-5vj5-2hm7Pillow vulnerable to Data Amplification attack.2022-11-14ghsa · osvUS

    Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).

  • ICSA-25-203-04Schneider Electric EcoStruxure Power Operation (Update A)2025-07-22icsa · cisa_csaf_otUS

    Successful exploitation of these vulnerabilities could result in the loss of system functionality or unauthorized access to system functions.

  • BIT-pillow-2022-451982024-03-06vendor · osvUS

    Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).

  • PYSEC-2022-429792022-11-14vendor · osvUS

    Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).

06

auch bekannt als (8)

Weitere Namen und Kennungen dieser Entität.

07

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvdenisa_euvdfstec_bduosvcisa_csaf_otnvdNVDCVE.orgMITRE
veröffentlicht 2022-11-14geändert 2026-06-17
08

Referenzen (25)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan