リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2024: 0185-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  -  10.1.0 までの Pillow が、環境パラメーターを介して PIL.ImageMath.eval の任意のコードの実行を引き起こす可能性があります。これは、CVE-2022-22817 (式パラメーターに関するもの) とは異なる脆弱性です。(CVE-2023-50447)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: python-Pillow（SUSE-SU-2024:0185-1）

high Nessus プラグイン ID 189400

バージョン 1.0