PT-2020-6235 · Pillow+4 · Pillow+4
Radarhere
·
Publicado
2020-01-03
·
Atualizado
2024-03-06
·
CVE-2020-5313
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Pillow anteriores à 6.2.2
Descrição
O problema está relacionado a um estouro de buffer na função
libImaging/FliDecode.c da biblioteca de processamento de imagens Pillow. Esse estouro de buffer pode ser explorado por um invasor remoto para obter acesso a informações confidenciais ou causar uma negação de serviço. A vulnerabilidade está associada à leitura além dos limites permitidos de um buffer de dados.Recomendações
Para versões do Pillow anteriores à 6.2.2, atualize para a versão 6.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função
libImaging/FliDecode.c até que um patch seja aplicado.Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centos
Pillow
Red Hat
Rocky Linux
Ubuntu