BDU:2020-05772

Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-12-22

Описание

Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow вызвана целочисленным переполнением при обработке TIFF-изображений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Fedora (30)Fedora (31)Ubuntu (19.10)Pillow (до 6.2.2)

Способ устранения

Использование рекомендаций:
https://pillow.readthedocs.io/en/stable/releasenotes/6.2.2.html

Для Ubuntu:
https://usn.ubuntu.com/4272-1/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2MMU3WT2X64GS5WHDPKKC2WZA7UIIQ3A/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3DUMIBUYGJRAVJCTFUWBRLVQKOUTVX5P/

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://github.com/python-pillow/Pillow/commit/4e2def2539ec13e53a82e06c4b3daf00454100c4 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2MMU3WT2X64GS5WHDPKKC2WZA7UIIQ3A/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3DUMIBUYGJRAVJCTFUWBRLVQKOUTVX5P/https://pillow.readthedocs.io/en/stable/releasenotes/6.2.2.html https://usn.ubuntu.com/4272-1/

Проверьте безопасность своего сайта и почты → Полная проверка домена