リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2024-2472 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.1.1 より前の Pillow の libImaging/FliDecode.c の ImagingFliDecode 関数のバッファオーバーフローにより、リモートの攻撃者は、細工された FLI ファイルを介してサービス拒否 (クラッシュ) を引き起こすことができます。(CVE-2016-0775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : python-pillow (ALAS-2024-2472 )

medium Nessus プラグイン ID 190702

変更ログが見つかりません