Red Hatセキュリティアドバイザリ2020:0578から:

python-pillow用の更新が、Red Hat Enterprise Linux 7で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

python-pillowパッケージには、Pythonの画像処理ライブラリがあり、拡張ファイルフォーマットのサポート、効率的な内部表現、強力な画像処理機能が提供されます。

セキュリティ修正プログラム:

* python-pillow: libImaging/PcxDecode.cのメモリバッファでの不適切に制限された操作（CVE-2020-5312）

* python-pillow: 特別に細工された画像ファイルを読み取ることで大量のメモリ割り当てとサービス拒否が発生（CVE-2019-16865）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 7：python-pillow（ELSA-2020-0578）

critical Nessus プラグイン ID 134022

変更ログが見つかりません