Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "Pillow" ausnutzen, um beliebigen Programmcode auszuführen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
High 8.1
Arbitrary Code Execution in Pillow
Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Execution via the environment parameter, a different vulnerability than CVE-2022-22817 (which was about the expression parameter).
Revision history
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von openSUSE aufgenommen
-
#6
Neue Updates von Gentoo aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2024:0754 vom 2024-02-08
https://access.redhat.com/errata/RHSA-2024:0754
-
Red Hat Security Advisory RHSA-2024:0857 vom 2024-02-19
https://access.redhat.com/errata/RHSA-2024:0857
-
Oracle Linux Security Advisory ELSA-2024-0857 vom 2024-02-19
http://linux.oracle.com/errata/ELSA-2024-0857.html
-
Red Hat Security Advisory RHSA-2024:0893 vom 2024-02-20
https://access.redhat.com/errata/RHSA-2024:0893
-
Oracle Linux Security Advisory ELSA-2024-0893 vom 2024-02-20
https://linux.oracle.com/errata/ELSA-2024-0893.html
-
Red Hat Security Advisory RHSA-2024:1058 vom 2024-02-29
https://access.redhat.com/errata/RHSA-2024:1058
-
Red Hat Security Advisory RHSA-2024:1059 vom 2024-02-29
https://access.redhat.com/errata/RHSA-2024:1059
-
Red Hat Security Advisory RHSA-2024:1060 vom 2024-02-29
https://access.redhat.com/errata/RHSA-2024:1060
-
Gentoo Linux Security Advisory GLSA-202405-12 vom 2024-05-05
https://security.gentoo.org/glsa/202405-12
-
openSUSE Security Update OPENSUSE-SU-2024:0125-1 vom 2024-05-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GYSVBJPZSCRQ4QL45BINOZYP7XXBBK3C/
-
openSUSE Security Update OPENSUSE-SU-2024:0125-1 vom 2024-05-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/GYSVBJPZSCRQ4QL45BINOZYP7XXBBK3C/
-
Ubuntu Security Notice USN-8135-1 vom 2026-03-31
https://ubuntu.com/security/notices/USN-8135-1