CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow は、Python 用の一般的な画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者はターゲットシステム上で任意のコマンドを実行できます。...

PIL-CVE-2017-8291

Python PIL リモートコマンド実行の脆弱性（GhostButt） Python で画像を処理する PIL（Pillow）モジュールは、内部で GhostScript を呼び出すため、GhostButt 脆弱性（CVE-2017-8291）の影響を受け、リモートコマンド実行の脆弱性が発生します。 脆弱性の概要 PIL は内部で画像ヘッダー（マジックバイト）に基づいて画像タイプを判別します。EPS ファイル（ヘッダーが %!PS）と判別された場合、PIL/EpsImagePlugin.py に処理が振り分けられます。 このモジュールでは、PIL はシステムの gs...

PIL-CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中国語版 Chinese version Python PIL Pillow は、Python で人気の画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者は対象システム上で任意のコマンドを実行できます。 PIL...

Ghostscript remote code execution (CVE-2017-8291) (ghostbutt)

No description provided by source. %!PS-Adobe-3.0 EPSF-3.0 %%BoundingBox: -0 -0 100 100 /sizefrom 10000 def /sizestep 500 def /sizeto 65000 def /enlarge 1000 def %/bigarr 65000 array def 0 sizefrom sizestep sizeto pop 1 add for /buffercount exch def /buffersizes buffercount array def 0 sizefrom...

Ghostscript Type Confusion Arbitrary Command Execution

This module exploits a type confusion vulnerability in Ghostscript that can be exploited to obtain arbitrary command execution. This vulnerability affects Ghostscript versions 9.21 and earlier and can be exploited through libraries such as ImageMagick and Pillow. Module Options msf use...