したがって、ALAS2023-2024-512 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 10.1.0 までの Pillow が、環境パラメーターを介して PIL.ImageMath.eval の任意のコードの実行を引き起こす可能性があります。これは、CVE-2022-22817 (式パラメーターに関するもの) とは異なる脆弱性です。(CVE-2023-50447)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-pillow, python3-pillow-devel, python3-pillow-tk (ALAS2023-2024-512)

high Nessus プラグイン ID 190077

バージョン 1.0