PT-2020-6248 · Python Imaging Library+2 · Pillow+2

Hugovk · Publicado 2020-06-25 · Atualizado 2024-03-06 · CVE-2020-10177

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Pillow anteriores à 7.1.0

Versões 7.x do Pillow anteriores à 7.0.1

Versão 6.2.2 e anteriores do Pillow

Descrição

O problema está relacionado a múltiplas leituras fora dos limites na biblioteca libImaging/FliDecode.c. Isso poderia permitir que um invasor remoto acessasse dados confidenciais.

Recomendações

Para versões do Pillow anteriores à 7.1.0, atualize para a versão 7.1.0 ou posterior.

Para versões do Pillow 7.x anteriores à 7.0.1, atualize para a versão 7.0.1 ou posterior.

Para versões do Pillow 6.2.2 e anteriores, atualize para a versão 6.2.3 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-03717

BIT-PILLOW-2020-10177

CVE-2020-10177

DLA-2317-1

GHSA-CQHG-XJHH-P8HF

MGASA-2020-0434

PYSEC-2020-76

SUSE-RU-2020:2161-1

SUSE-SU-2020:2057-1

SUSE-SU-2020:2911-1

SUSE-SU-2020:3309-1

USN-4430-1

USN-4430-2

USN-4697-2

Produtos afetados

Linuxmint

Pillow

Ubuntu

Referências · 231

• https://github.com/python-pillow/Pillow/pull/4538 · Correção
• https://github.com/python-pillow/Pillow · Nota
• https://github.com/python-pillow/Pillow/commits/master/src/libImaging · Nota
• https://github.com/python-pillow/Pillow/pull/4503 · Correção
• https://github.com/python-pillow/Pillow/issues/4750 · Nota
• https://github.com/python-pillow/Pillow/commit/8d4f3c0c5f2fecf175aeb895e9c2d6d06d85bdc9 · Nota
• https://github.com/python-pillow/Pillow/commit/b4e439d6d7fd986cd6b4c7f9ca18830d79dacd44 · Nota
• https://github.com/python-pillow/Pillow/commit/5b490fc413dfab2d52de46a58905c25d9badb650 · Nota
• https://github.com/python-pillow/Pillow/commit/f6926a041b4b544fd2ced3752542afb6c8c19405 · Nota
• https://github.com/python-pillow/Pillow/commit/19ff42bd683486a8a308743c76972ef6a6482e9b · Nota
• https://github.com/python-pillow/Pillow/commit/11ef7ca53a7d0af4bc52666c29199deffa5fc1bd · Nota
• https://github.com/python-pillow/Pillow/commit/088ce4df981b70fbec140ee54417bcb49a7dffca · Nota
• https://github.com/python-pillow/Pillow/commit/00c6dd72d9ed0124cec81040b4bab0979a200fe2 · Nota
• https://github.com/python-pillow/Pillow/commit/c66d8aa75436f334f686fe32bca8e414bcdd18e6 · Nota
• https://github.com/python-pillow/Pillow/commit/c5edc361fd6450f805a6a444723b0f68190b1d0c · Nota