このページは Alpine Linux 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2022-24303 の詳細 →
ALPINE-CVE-2022-24303
Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Pillow before 9.0.1 allows attackers to delete files because spaces in temporary pathnames are mishandled.
出典: OSV.dev (Open Source Vulnerabilities) OSV
影響パッケージ
Alpine:v3.15
py3-pillow
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"8.4.0-r3"}]}]
参照URL
- advisory security.alpinelinux.org