Описание
Уязвимость библиотеки для работы с изображениями Pillow связана с неправильным управлением внутренними ресурсами при работе с сильно сжатыми данными GIF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «отказ в обслуживании» с помощью специально созданного GIF-файла
Вендор
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Fredrik Lundh and contributors
АО «ИВК»
АО «НППКТ»
Наименование ПО
РЕД ОС
Astra Linux Special Edition
Pillow
АЛЬТ СП 10
ОСОН ОСнова Оnyx
Версия ПО
7.3 (РЕД ОС)
4.7 (Astra Linux Special Edition)
до 9.2.0 (Pillow)
- (АЛЬТ СП 10)
до 2.10 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «ИВК» АЛЬТ СП 10 -
АО «НППКТ» ОСОН ОСнова Оnyx до 2.10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для РедОС:
https://redos.red-soft.ru/support/secure/
Для Pillow
https://github.com/python-pillow/Pillow/releases/tag/9.2.0
Для Astra Linux Special Edition 4.7 для архитектуры ARM:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения pillow до версии 5.4.1-2+deb10u4.osnova1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 71%
0.01303
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
больше 4 лет назад
ALT-PU-2022-2284: package `python3-module-Pillow` update to version 9.2.0-alt1
CVSS3: 7.5
ubuntu
почти 4 года назад
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
CVSS3: 7.5
nvd
почти 4 года назад
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
CVSS3: 7.5
debian
почти 4 года назад
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GI ...
EPSS
Процентиль: 71%
0.01303
Низкий
7.5 High
CVSS3
7.8 High
CVSS2