Rocky Linux 8ホストには、CIQ crlsa-2021_4149 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python-pillow:J2K 画像リーダーにおける領域外読み取り(CVE-2021-25287)

    * python-pillow:J2K 画像リーダーにおける領域外読み取り(CVE-2021-25288)

    * python-pillow:TIFF 画像リーダーにおける負のオフセットの memcpy(CVE-2021-25290)

    * python-pillow:PDF 形式パーサーにおける正規表現 DoS(CVE-2021-25292)

    * python-pillow:SGI RLE 画像リーダーにおける領域外読み取り(CVE-2021-25293)

    * python-pillow:BLP 画像リーダーにおける過剰なメモリ割り当て(CVE-2021-27921)

    * python-pillow:ICNS 画像リーダーにおける過剰なメモリ割り当て(CVE-2021-27922)

    * python-pillow:ICO 画像リーダーにおける過剰なメモリ割り当て(CVE-2021-27923)

    * python-pillow:PSD 画像リーダーにおける過剰なメモリ割り当て(CVE-2021-28675)

    * python-pillow:FLI 画像リーダーでの無限ループ(CVE-2021-28676)

    * python-pillow:EPS 画像リーダーにおける過剰な CPU 使用(CVE-2021-28677)

    * python-pillow:BLP 画像リーダーにおける過剰なループ(CVE-2021-28678)

    * python-pillow:画像変換関数でのバッファオーバーフロー(CVE-2021-34552)

    * python-pillow:PCX 画像リーダーでのバッファオーバーリード(CVE-2020-35653)

    * python-pillow:SGI RLE 画像リーダーにおけるバッファオーバーリード(CVE-2020-35655)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:python-pillow-debuginfo/python3-pillow/python3-pillow-debuginfo/etcの複数の脆弱性(crlsa-2021_4149)

critical Nessus プラグイン ID 359023

変更ログが見つかりません