リモートの openSUSE 15 ホストには、SUSE-SU-2024:1673-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前の Pillowで、細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと一定の解釈の競合があるために、TiffDecodeには、ヒープベースのバッファオーバーフローがあります。(CVE-2020-35654) 

  - 5.2.0 および 8.3.2 より前の pillow パッケージは、getrgb 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2021-23437)

  - 8.1.1より前の Pillow で問題が発見されました。細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと特定の解釈の競合があることが原因で、TiffDecodeでヒープベースのバッファオーバーフローがあります。注意: この問題は、CVE-2020-35654 に対する修正が不完全なために存在します。(CVE-2021-25289)

  - 8.1.1より前の Pillow で問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。(CVE-2021-25290) 

  - 8.1.1より前の Pillow で問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS (ReDoS) 攻撃が可能になります。(CVE-2021-25292) 

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27921) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27922) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICOコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0 より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : python-Pillow (SUSE-SU-2024:1673-1)

critical Nessus プラグイン ID 197551

バージョン 1.0