Все бюллетени/sisyphus/ALT-PU-2024-6710-2
ALT-PU-2024-6710-2

Обновление пакета python3-module-Pillow в ветке sisyphus

Версия10.3.0-alt1
Задание#345237
Опубликовано2026-02-04
Макс. серьёзностьHIGH
Серьёзность:

Закрытые проблемы (3)

BDU:2024-04737
MEDIUM6.7

Уязвимость файла _imagingcms.c библиотеки изображений Python Pillow, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2024-06-21Изменено: 2026-01-20
CVSS 3.xСРЕДНЯЯ 6.7
CVSS:3.x/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
CVSS 2.0СРЕДНЯЯ 6.0
CVSS:2.0/AV:L/AC:H/Au:S/C:C/I:C/A:C
Ссылки
CVE-2024-28219
MEDIUM5.9

In _imagingcms.c in Pillow before 10.3.0, a buffer overflow exists because strcpy is used instead of strncpy.

Опубликовано: 2024-04-03Изменено: 2025-11-04
CVSS 3.xСРЕДНЯЯ 5.9
CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Ссылки
GHSA-44wm-f244-xhp3
HIGH7.3

Pillow buffer overflow vulnerability

Опубликовано: 2024-04-03Изменено: 2025-10-15
CVSS 3.xВЫСОКАЯ 7.3
CVSS:3.x/CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
CVSS 4.0ВЫСОКАЯ 7.3
CVSS:4.0/CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Ссылки