Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2024-18108

Критический

ALT-PU-2024-18108: package python3-module-Pillow update to version 10.2.0-alt1

Источник
errata.altlinux.org
Дата публикации
24.01.2024
Дата обновления
24.01.2024
Устраненные уязвимости
2
ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition

Описание

This update upgrades python3-module-Pillow to version 10.2.0-alt1.

Устраненные уязвимости2

Ссылки2

ALT-PU-2024-18108https://errata.altlinux.org/ALT-PU-2024-18108

GHSA-3f63-hfp8-52jq

https://github.com/advisories/GHSA-3f63-hfp8-52jq

Связанные уязвимости

ubuntu логотип

CVE-2023-50447

CVSS3: 8.1
ubuntu
почти 3 года назад

Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Execution via the environment parameter, a different vulnerability than CVE-2022-22817 (which was about the expression parameter).

redhat логотип

CVE-2023-50447

CVSS3: 8.1
redhat
почти 3 года назад

Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Execution via the environment parameter, a different vulnerability than CVE-2022-22817 (which was about the expression parameter).

nvd логотип

CVE-2023-50447

CVSS3: 8.1
nvd
почти 3 года назад

Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Execution via the environment parameter, a different vulnerability than CVE-2022-22817 (which was about the expression parameter).

debian логотип

CVE-2023-50447

CVSS3: 8.1
debian
почти 3 года назад

Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Executi ...

suse-cvrf логотип

openSUSE-SU-2024:0125-1

suse-cvrf
больше 2 лет назад

Security update for python-Pillow