ALT-PU-2019-4196

Высокий

ALT-PU-2019-4196: package python-module-Pillow update to version 6.2.0-alt1

Источник

errata.altlinux.org

Дата публикации

07.10.2019

Дата обновления

07.10.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades python-module-Pillow to version 6.2.0-alt1.

Устраненные уязвимости2

BDU:2020-05770

Высокий 7.5

Дата публикации: 22.12.2020

Уязвимость библиотеки для работы с изображениями Pillow, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: None
Integrity: None
Availability: High

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:N/I:N/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: None
Availability: Complete

Ссылки

BDU:2020-05770 https://bdu.fstec.ru/vul/2020-05770

Ссылки2

ALT-PU-2019-4196 https://errata.altlinux.org/ALT-PU-2019-4196

GHSA-j7mj-748x-7p78

https://github.com/advisories/GHSA-j7mj-748x-7p78

Связанные уязвимости

CVE-2019-16865

CVSS3: 7.5

ubuntu

около 7 лет назад

An issue was discovered in Pillow before 6.2.0. When reading specially crafted invalid image files, the library can either allocate very large amounts of memory or take an extremely long period of time to process the image.