リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0643 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-pillow: path.c の path_getbbox() で ImagePath.Path を不適切に初期化 (CVE-2022-22815)

  - python-pillow: path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - python-pillow: PIL.ImageMath.eval で任意の式の評価が可能 (CVE-2022-22817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：python-pillow（RHSA-2022：0643)

critical Nessus プラグイン ID 158341

バージョン 1.8