PT-2022-1453 · Pillow+10 · Pillow+10

Publicado 2022-01-07 · Atualizado 2024-06-13 · CVE-2022-22815

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Pillow anteriores à 9.0.0

Descrição

O problema está relacionado à função path getbbox no arquivo path.c do Pillow, que inicializa incorretamente ImagePath.Path. Isso pode ser explorado por um invasor remoto para acessar arquivos arbitrários no sistema, enviando uma solicitação HTTP especialmente criada. A vulnerabilidade está associada a uma restrição incorreta do caminho para o diretório.

Recomendações

Para versões anteriores à 9.0.0, atualize para a versão 9.0.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso à função path getbbox em path.c até que um patch esteja disponível.

Correção

Improper Initialization

Path traversal

Enumeração de Fraquezas

CWE-665

CWE-22

Identificadores relacionados

ALSA-2022:0643

ALT-PU-2022-1236

ALT-PU-2023-7942

ALT-PU-2023-8182

BDU:2022-00581

BIT-PILLOW-2022-22815

CESA-2022_0643

CVE-2022-22815

DLA-2893-1

DSA-5053-1

GHSA-PW3C-H7WP-CVHX

MGASA-2022-0166

OESA-2022-1526

OPENSUSE-SU-2024_1673-1

PYSEC-2022-8

RHSA-2022:0643

RHSA-2022_0643

RLSA-2022:0643

SUSE-SU-2022:1729-1

SUSE-SU-2024:1673-1

SUSE-SU-2024:1673-2

USN-5227-1

USN-5227-2

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Linuxmint

Pillow

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 127

• https://github.com/python-pillow/Pillow/blob/c5d9223a8b5e9295d15b5a9b1ef1dae44c8499f3/src/path.c#L331 · Nota
• https://github.com/python-pillow/Pillow · Nota
• https://github.com/python-pillow/Pillow/commit/c48271ab354db49cdbd740bc45e13be4f0f7993c · Nota
• https://github.com/python-pillow/Pillow/pull/5920 · Nota
• https://github.com/python-pillow/Pillow/commit/1e092419b6806495c683043ab3feb6ce264f3b9c · Nota
• https://github.com/python-pillow/Pillow/blob/e8ab5640774716c5486d3cb05167f74f742ad6ef/CHANGES.rst?plain=1#L1187 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/pillow/PYSEC-2022-8.yaml · Nota
• https://bugzilla.suse.com/1199138 · Nota
• https://suse.com/security/cve/CVE-2021-25292 · Nota
• https://osv.dev/vulnerability/RLSA-2022:0643 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22815 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-biblioteki-izobrazheniy-python-pillow-cve-2022-22817-cve-2022-22816-cve-2022-22815 · Nota
• https://bugzilla.suse.com/1194521 · Nota
• https://ubuntu.com/security/notices/USN-5227-2 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.4.2 · Nota