リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4763-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.1.1より前のPillowで問題が発見されました。細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと特定の解釈の競合があることが原因で、TiffDecodeでヒープベースのバッファオーバーフローがあります。注：この問題はCVE-2020-35654の修正が不完全なために存在します。(CVE-2021-25289) 

  - 8.1.1より前のPillowで問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。(CVE-2021-25290) 

  - 8.1.1より前のPillowで問題が発見されました。TiffDecode.cに、無効なタイル境界を介したTiffreadRGBATileでの領域外読み取りがあります。(CVE-2021-25291) 

  - 8.1.1より前のPillowで問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS (ReDoS) 攻撃が可能になります。(CVE-2021-25292) 

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27921) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27922) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICOコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27923) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Pillowの脆弱性 (USN-4763-1)

critical Nessus プラグイン ID 147998

バージョン 1.4