したがって、ALAS2023-2026-1712 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Pillow は Python イメージングライブラリです。バージョン 12.2.0 より前では、フォントがグリフごとに過度に大きく進むと、Pillow が現在の位置を追跡する際に、整数オーバーフローが発生する可能性があります。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42308)

    Pillow は Python イメージングライブラリです。バージョン 4.2.0 からバージョン 12.2.0 より前まででは、攻撃者が、プロセスを無制限にハングさせ、CPU を 100% 消費し、アプリケーションを応答不能にする悪意のある PDF を供給する可能性があります。この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42310)

    Pillow は Python イメージングライブラリです。バージョン 10.3.0 からバージョン 12.2.0 より前では、悪意のある PSD ファイルを処理すると、メモリ破損を引き起こす可能性があるため、クラッシュまたは任意のコードの実行をもたらす可能性があります。
    この問題には、バージョン 12.2.0 でパッチが適用されています。(CVE-2026-42311)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : python3-pillow、python3-pillow-devel、python3-pillow-tk (ALAS2023-2026-1712)

high Nessus プラグイン ID 316954

バージョン 1.1