Описание
Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow вызвана целочисленным переполнением при обработке TIFF-изображений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Fedora Project
Canonical Ltd.
Uploadcare, LLC
Наименование ПО
Fedora
Ubuntu
Pillow
Версия ПО
30 (Fedora)
31 (Fedora)
19.10 (Ubuntu)
до 6.2.2 (Pillow)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Fedora Project Fedora 30
Fedora Project Fedora 31
Canonical Ltd. Ubuntu 19.10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://pillow.readthedocs.io/en/stable/releasenotes/6.2.2.html
Для Ubuntu:
https://usn.ubuntu.com/4272-1/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2MMU3WT2X64GS5WHDPKKC2WZA7UIIQ3A/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3DUMIBUYGJRAVJCTFUWBRLVQKOUTVX5P/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 69%
0.00611
Низкий
8.8 High
CVSS3
9.3 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
ubuntu
около 6 лет назад
libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.
CVSS3: 8.1
redhat
около 6 лет назад
libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.
CVSS3: 8.8
nvd
около 6 лет назад
libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding integer overflow, related to realloc.
CVSS3: 8.8
debian
около 6 лет назад
libImaging/TiffDecode.c in Pillow before 6.2.2 has a TIFF decoding int ...
EPSS
Процентиль: 69%
0.00611
Низкий
8.8 High
CVSS3
9.3 Critical
CVSS2