10критическая
BDU:2022-02667 (CVE-2021-25289)
Уязвимость библиотеки для работы с изображениями Pillow, вызванная переполнением буфера в динамической памяти, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2022-04-27
Описание
Уязвимость библиотеки для работы с изображениями Pillow вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
Ubuntu (18.04 LTS)Ubuntu (20.04 LTS)Ubuntu (20.10)Ubuntu (16.04 ESM)Pillow (до 8.1.1)
Способ устранения
Обновление библиотеки для работы с изображениями Pillow до более новой версии.
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4763-1
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи