Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2022-22815

Опубликовано: 10 янв. 2022
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 6.4
CVSS3: 6.5

Описание

path_getbbox in path.c in Pillow before 9.0.0 improperly initializes ImagePath.Path.

РелизСтатусПримечание
bionic

released

5.1.0-1ubuntu0.7
devel

released

9.0.0-1
esm-infra-legacy/trusty

not-affected

2.3.0-1ubuntu3.4+esm3
esm-infra/bionic

not-affected

5.1.0-1ubuntu0.7
esm-infra/focal

not-affected

7.0.0-4ubuntu0.5
esm-infra/xenial

released

3.1.2-0ubuntu1.6+esm1
focal

released

7.0.0-4ubuntu0.5
hirsute

released

8.1.2-1ubuntu0.2
impish

released

8.1.2+dfsg-0.3ubuntu0.1
jammy

released

9.0.0-1

Показывать по

РелизСтатусПримечание
bionic

DNE

devel

DNE

esm-apps/focal

needs-triage

esm-infra-legacy/trusty

DNE

focal

ignored

end of standard support, was needs-triage
hirsute

DNE

impish

DNE

jammy

DNE

kinetic

DNE

lunar

DNE

Показывать по

РелизСтатусПримечание
bionic

DNE

devel

DNE

esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal

DNE

hirsute

DNE

impish

DNE

jammy

DNE

kinetic

DNE

lunar

DNE

Показывать по

EPSS

Процентиль: 28%
0.00095
Низкий

6.4 Medium

CVSS2

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.5
redhat
больше 3 лет назад

path_getbbox in path.c in Pillow before 9.0.0 improperly initializes ImagePath.Path.

CVSS3: 6.5
nvd
больше 3 лет назад

path_getbbox in path.c in Pillow before 9.0.0 improperly initializes ImagePath.Path.

CVSS3: 6.5
debian
больше 3 лет назад

path_getbbox in path.c in Pillow before 9.0.0 improperly initializes I ...

CVSS3: 6.5
github
больше 3 лет назад

Improper Initialization in Pillow

CVSS3: 7.5
fstec
больше 3 лет назад

Уязвимость функции path_getbbox (path.c) библиотеки изображений Python Pillow, связанная с неверным ограничением пути к каталогу, позволяющая нарушителю получить доступ к произвольным файлам в системе

EPSS

Процентиль: 28%
0.00095
Низкий

6.4 Medium

CVSS2

6.5 Medium

CVSS3