Python ライブラリ Pillow 11.2.x < 11.3.0 書き込みバッファオーバーフロー

high Nessus プラグイン ID 241329

Language:

概要

リモートホストにインストールされている Python ライブラリは、書き込みバッファオーバーフローの脆弱性の影響を受けます。

説明

Pillow Python パッケージPillow で検出されたバージョンは、 [ 11.3.0より前の 11.2.x です。したがって、書き込みバッファオーバーフローの脆弱性の影響を受けます。十分に大きなデフォルト設定で 64k を超えるエンコードされた画像を DDS フォーマットで書き込む際に、空き容量をチェックせずにバッファに書き込むことにより、ヒープバッファオーバーフローが発生します。これは、信頼できないデータを圧縮された DDS 画像として保存するユーザーのみに影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。