Una vulnerabilidad crítica en la popular biblioteca de imágenes Pillow de Python permite la ejecución de código a través de una imagen manipulada

La bi­blio­te­ca de imá­ge­nes Pi­llow para Python con­tie­ne una vul­ne­ra­bi­li­dad que per­mi­te eje­cu­tar co­man­dos de sis­te­mas ope­ra­ti­vos en un ser­vi­dor me­dian­te la es­pe­ci­fi­ca­ción del nom­bre de un ar­chi­vo que se le in­di­ca abrir. El fallo ocu­rre en el ma­ne­jo de imá­ge­nes EPS, las cua­les se abren pa­san­do el nom­bre del ar­chi­vo a un pro­gra­ma se­pa­ra­do sin rea­li­zar una com­pro­ba­ción pre­via del nom­bre. Esto per­mi­te que el pro­gra­ma in­ter­pre­te el nom­bre ele­gi­do por un ata­can­te como ins­truc­cio­nes y lo di­ri­ja hacia un ar­chi­vo se­cun­da­rio que con­tie­ne co­man­dos ma­li­cio­sos.

El pro­ble­ma afec­ta a las ver­sio­nes de la bi­blio­te­ca desde una es­pe­cí­fi­ca hasta otra an­te­rior a la más re­cien­te, ex­clu­si­va­men­te en aque­llos ser­vi­do­res que tie­nen ins­ta­la­do el pro­gra­ma re­que­ri­do para abrir ar­chi­vos EPS. La falla se des­en­ca­de­na a tra­vés del nom­bre del ar­chi­vo y no por el con­te­ni­do del do­cu­men­to, por lo que un ar­chi­vo ino­fen­si­vo puede re­pre­sen­tar un ries­go si el ata­can­te ma­ni­pu­la su nom­bre. Para so­lu­cio­nar este y otros pro­ble­mas de se­gu­ri­dad pre­sen­tes en la ver­sión más re­cien­te, los en­car­ga­dos del man­te­ni­mien­to re­co­mien­dan ac­tua­li­zar el soft­wa­re y tomar pre­cau­cio­nes adi­cio­na­les en el ma­ne­jo de ar­chi­vos si no es po­si­ble ac­tua­li­zar de in­me­dia­to.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre otros as­pec­tos de la in­fra­es­truc­tu­ra afec­ta­da.