リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21544-1 アドバイザリで言及されています。

    python-Pillow 用のこの更新は、次の問題を修正します

    - CVE-2026-54058:「mmap」パスの攻撃者が制御する行ストライドによる領域外読み取り(bsc#1271419)。
    - CVE-2026-59197:「ImagingExpand」での整数オーバーフローによる、「ImageFilter.RankFilter」でのヒープ領域外書き込み(bsc#1271418)。
    - CVE-2026-59198:TGA RLE エンコーダーによって生成されるファイルにコピーされる領域外ヒープデータ(bsc#1271420)。
    - CVE-2026-59199:符号付き座標オーバーフローによる「Image.paste()」および「Image.crop()」でのヒープ領域外書き込み(bsc#1271421)。
    - CVE-2026-59200:「PdfParser.PdfStream.decode()」による展開爆弾の DoS(bsc#1271422)。
    - CVE-2026-59204: JPEG2000 tileed デコーダー(bsc#1271424)によるメモリ枯渇によるサービス拒否。
    - CVE-2026-59205:出力モードの不一致を介して「ImageCmsTransform.apply()」でのヒープの領域外書き込みを制御しました(bsc#1271425)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:python-Pillow(openSUSE-SU-2026:21544-1)

high Nessus プラグイン ID 335076

バージョン 1.1