🔍 CVE-2016-2533

6.5
CVSS Score
MEDIUM
2016-04-13
2026-05-06 22:30
✅ 완료

🇰🇷 한글 설명

Pillow 라이브러리의 PhotoCD 파일 처리 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 제작된 악의적인 PhotoCD 파일을 전송하여 애플리케이션을 강제로 종료시킬 수 있습니다.

💡 쉬운 설명

사진 파일 처리 프로그램이 특별히 만들어진 파일을 받으면 충돌합니다. 공격자는 이를 이용해 서비스를 중단시킬 수 있습니다.

🇺🇸 원문 (English)

Buffer overflow in the ImagingPcdDecode function in PcdDecode.c in Pillow before 3.1.1 and Python Imaging Library (PIL) 1.1.7 and earlier allows remote attackers to cause a denial of service (crash) via a crafted PhotoCD file.

📍 영향받는 시스템

Pillow 3.1.1 미만, Python Imaging Library (PIL) 1.1.7 이전 버전

⚔️ 공격 벡터

원격 공격자가 조작된 PhotoCD 파일을 전송하여 대상 애플리케이션의 ImagingPcdDecode 함수 실행 유발

🛡️ 대응 방법

Pillow를 3.1.1 이상으로 업그레이드 (pip install --upgrade Pillow)

🔧 검증 코드

버전이 3.1.1 이상이면 안전하고, 3.1.1 미만이거나 설치되지 않았다면 업그레이드 필요

Shell / Script 
python3 -c "import PIL; print(f'Pillow {PIL.__version__}')" 2>/dev/null || echo 'Pillow not installed'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Python