Описание
Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| pillow | fixed | 9.0.1-1 | package | |
| pillow | ignored | buster | package | |
| pillow | not-affected | stretch | package |
Примечания
https://bugzilla.redhat.com/show_bug.cgi?id=2052682
https://pillow.readthedocs.io/en/stable/releasenotes/9.0.1.html#security
https://github.com/python-pillow/Pillow/commit/427221ef5f19157001bf8b1ad7cfe0b905ca8c26 (9.0.1)
EPSS
Связанные уязвимости
Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.
Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.
Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.
Уязвимость библиотеки для работы с растровой графикой Pillow, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
EPSS