特別に細工された画像ファイルの処理中に、python-pillowが大量のメモリを割り当てたり、長時間を必要としたりする欠陥が発見されました。これにより、サービス拒否が生じる可能性があります。
ライブラリを使って信頼できないファイルを処理するアプリケーションは、この欠陥に脆弱である可能性があります。（CVE-2019-16865）

python-pillowで、PCX画像のデコード時にメモリバッファの境界内で操作が適切に制限されない欠陥が発見されました。python-pillowを使って信頼できない画像をデコードするアプリケーションは、この欠陥の影響を受ける可能性があります。攻撃者はアプリケーションをクラッシュさせたり、システムでコードを実行したりできる可能性があります。
(CVE-2020-5312)

検出

Amazon Linux 2：python-pillow（ALAS-2020-1412）

critical Nessus プラグイン ID 135930

変更ログが見つかりません