2024-1483: Python Pillow: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-06-06 13:10): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (oldstable) steht Version 8.1.2+dfsg-0.3+deb11u2 und für Debian 12 Bookworm (stable) steht Version 9.4.0-1.1+deb12u1 als Sicherheitsupdate zur Behebung der Schwachstellen in 'pillow' zur Verfügung.

Schwachstellen:

CVE-2023-44271

Schwachstelle in Python Pillow ermöglicht Denial-of-Service-Angriff

CVE-2023-50447

Schwachstelle in Python Pillow ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-28219