BDU:2020-05770

Опубликовано: 04 окт. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость библиотеки для работы с изображениями Pillow связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданных фалов изображений

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Fedora Project

Uploadcare, LLC

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Fedora

Pillow

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

30 (Fedora)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

31 (Fedora)

19.10 (Ubuntu)

8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

до 6.2.0 (Pillow)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Fedora Project Fedora 30

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Fedora Project Fedora 31

Canonical Ltd. Ubuntu 19.10

Red Hat Inc. Red Hat Enterprise Linux 8.0 Update Services for SAP Solutions

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://pillow.readthedocs.io/en/latest/releasenotes/6.2.0.html

Для Debian:

https://www.debian.org/security/2020/dsa-4631

Для Ubuntu:

https://usn.ubuntu.com/4272-1/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EMJBUZQGQ2Q7HXYCQVRLU7OXNC7CAWWU/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LYDXD7EE4YAEVSTNIFZKNVPRVJX5ZOG3/

Для Red Hat:

https://access.redhat.com/security/cve/CVE-2019-16865

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-16865
CVE

EPSS

Процентиль: 90%

0.05198

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-16865

CVSS3: 7.5

ubuntu

больше 6 лет назад

An issue was discovered in Pillow before 6.2.0. When reading specially crafted invalid image files, the library can either allocate very large amounts of memory or take an extremely long period of time to process the image.

CVE-2019-16865

CVSS3: 7.5

redhat

больше 6 лет назад

CVE-2019-16865

CVSS3: 7.5

nvd

больше 6 лет назад

CVE-2019-16865

CVSS3: 7.5

debian

больше 6 лет назад

An issue was discovered in Pillow before 6.2.0. When reading specially ...

GHSA-j7mj-748x-7p78

CVSS3: 7.5

github

больше 6 лет назад

DOS attack in Pillow when processing specially crafted image files

EPSS

Процентиль: 90%

0.05198

Низкий

7.5 High

CVSS3

7.8 High

CVSS2