PT-2022-6483 · Pillow+5 · Pillow+5
Radarhere
·
Publicado
2022-02-09
·
Atualizado
2025-01-14
·
CVE-2022-24303
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Pillow anteriores à 9.0.1
Descrição
O problema está relacionado ao tratamento incorreto de espaços em nomes de caminhos temporários, o que pode ser explorado por invasores para excluir arquivos. Isso pode levar a problemas de integridade de dados e, potencialmente, causar uma negação de serviço. A vulnerabilidade pode ser explorada remotamente.
Recomendações
Para versões anteriores à 9.0.1, atualize para a versão 9.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios temporários para minimizar o risco de exploração.
Correção
Out of bounds Read
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Pillow
Ubuntu