PT-2020-12675 · Pillow+5 · Pillow+5

Hugovk · Publicado 2020-06-25 · Atualizado 2024-03-06 · CVE-2020-11538

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Pillow anteriores à 7.0.1

Descrição

O problema está na análise de arquivos de imagem SGI, onde há várias leituras fora dos limites no módulo libImaging/SgiRleDecode.c.

Recomendações

Para versões anteriores à 7.0.1, atualize para a versão 7.0.1 ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BIT-PILLOW-2020-11538

CESA-2020_3185

CVE-2020-11538

GHSA-43FQ-W8QQ-V88H

MGASA-2020-0434

PYSEC-2020-80

RHSA-2020:3185

RHSA-2020:3299

RHSA-2020:3302

RHSA-2020_3185

RLSA-2020:3185

SUSE-RU-2020:2161-1

USN-4430-1

USN-4430-2

Produtos afetados

Centos

Linuxmint

Pillow

Red Hat

Rocky Linux

Ubuntu

Referências · 104

• https://github.com/python-pillow/Pillow/pull/4538 · Correção
• https://github.com/python-pillow/Pillow/pull/4504 · Correção
• https://github.com/python-pillow/Pillow · Nota
• https://github.com/python-pillow/Pillow/blob/master/docs/releasenotes/7.1.0.rst#security · Nota
• https://github.com/python-pillow/Pillow/commit/2ef59fdbaeb756bc512ab3f2ad15ac45665b303d · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2020-80.yaml · Nota
• https://bugzilla.suse.com/1159447 · Nota
• https://osv.dev/vulnerability/RLSA-2020:3185 · Aviso do Fabricante
• https://bugzilla.suse.com/1171594 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-11538 · Aviso do Fabricante
• https://usn.ubuntu.com/4430-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1161088 · Nota
• https://bugzilla.suse.com/1172409 · Nota
• https://osv.dev/vulnerability/USN-4430-2 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2020:3185 · Aviso do Fabricante