したがって、ALAS-2023-1787 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.3.2より前の Pillow では、コンテキスト依存の攻撃者が細工された画像ファイルのアプローチを使用することで、任意のコードを実行する可能性があります。これは Insecure Sign Extension の問題と関係しており、Storage.c コンポーネントの ImagingNew に影響を与えます。(CVE-2016-9190)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201612-52（Pillow：複数の脆弱性）で説明されている脆弱性による影響を受けます。Pillowで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Pillowによる報告: 

3.3.2より前のPillowでは、特別に細工された画像ファイルを読み取る際に、map.cで整数オーバーフローエラーが発生する可能性があります。それが、メモリの漏洩や破損につながることがあります。

3.3.2およびPIL 1.1.7（最小条件）より前のPillowでは、Storage.cのImagingNewで負の画像サイズをチェックしません。負の画像サイズは、予想よりも少ない割り当てにつながり、任意の書き込みを引き起こす可能性があります。

Pythonイメージンググライブラリが、PNG画像内の特定の圧縮テキストチャンクを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Python Imaging Libraryをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-9601）Cris Neckar氏は、Python Imaging Libraryが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Python Imaging Libraryをクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。（CVE-2016-9189）Cris Neckar氏は、Python Imaging Libraryが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Python Imaging Libraryをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-9190）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているpython-pillowパッケージのバージョンによると、リモートホストにインストールされているEulerOSは、次の脆弱性の影響を受けます。- 2.7.0以前のPillowにより、リモートの攻撃者がPNG画像の圧縮テキストチャンクを使用してサービス拒否を引き起こす可能性があります（CVE-2014-9601）- （1）JpegImagePlugin.pyのload_djpeg関数、（2）EpsImagePlugin.pyのGhostscript関数、（3）IptcImagePlugin.pyのload関数、（4）Python Image Library（PIL）1.1.7以前および2.3.1より前のPillowのImage.pyの_copy関数は、一時ファイルを適切に作成しません。このため、ローカルユーザーがシンボリックリンク攻撃で任意のファイルを上書きしたり、秘密情報を取得したりする可能性があります。（CVE-2014-1932）- （1）JpegImagePlugin.pyと（2）Python Image Library（PIL）1.1.7以前および2.3.1より前のPillowのEpsImagePlugin.pyスクリプトは、コマンドラインで一時ファイルの名前を使用します。このため、ローカルユーザーがプロセスの一覧を表示してシンボリック攻撃を仕掛けることが簡単になります。（CVE-2014-1933）- Python Image Library（PIL）1.1.7以前およびPillow 2.3では、リモートの攻撃者がCVE-2014-1932（おそらくはJpegImagePlugin.py）に関連する詳細不明なベクトルのシェルメタ文字を使用して任意のコマンドを実行する可能性があります。（CVE-2014-3007）- Python Imaging Library（PIL）と2.3.2より前のPilowおよび2.5.2より前のPillow 2.5.xのPIL/IcnsImagePlugin.pyでは、リモートの攻撃者が細工されたブロックサイズを使用してサービス拒否を引き起こす可能性があります。（CVE-2014-3589）- 3.1.1より前のPillowのlibImaging/TiffDecode.cにあるImagingLibTiffDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたTIFFファイルを使用してメモリを上書きする可能性があります。（CVE-2016-0740）- 3.1.1より前のPillowのlibImaging/FliDecode.cにあるImagingFliDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたFLIファイルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-0775）- 3.1.1より前のPillowとPython Imaging Library（PIL）1.1.7以前のPcdDecode.cにあるImagingPcdDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたPhotoCDファイルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-2533）- 3.3.2より前のPillowでは、コンテキスト依存の攻撃者がmap.cコンポーネントのImage.core.map_bufferに影響する「整数オーバーフロー」の問題に関連する「細工された画像ファイル」アプローチを使用して秘密情報を取得する可能性があります。（CVE-2016-9189）- 3.3.2より前のPillowでは、コンテキスト依存の攻撃者がStorage.cコンポーネントのImagingNewに影響する「安全でない符号拡張」の問題に関連する「細工された画像ファイル」アプローチを使用して任意のコードを実行する可能性があります。（CVE-2016-9190）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Cris Neckar 氏が、Python イメージングライブラリである Pillow に複数の脆弱性を発見しました。これにより、不正な画像ファイルが処理されると、任意のコードが実行されるか情報漏洩が発生する可能性があります。

PillowがPNG画像で特定の圧縮テキストチャンクを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Pillowをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-9601）

Cris Neckar氏は、Pillowが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Pillow をクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2016-9189)

Cris Neckar氏は、Pillowが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Pillow をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9190)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2023-2083 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  2.7.0 より前の Pillow では、リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こすことができます。(CVE-2014-9601)

  - 3.3.2より前の Pillow では、コンテキスト依存の攻撃者が細工された画像ファイルのアプローチを使用することで、任意のコードを実行する可能性があります。これは Insecure Sign Extension の問題と関係しており、Storage.c コンポーネントの ImagingNew に影響を与えます。(CVE-2016-9190)

  -8.1.0の前の Pillow で、細工された PCX ファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecode には、バッファオーバーリードがあります。(CVE-2020-35653)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  -8.2.0までのPillowと1.1.7までのPIL (別名Python Imaging Library) により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178514	Amazon Linux AMI: python-imaging (ALAS-2023-1787)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2023/7/20	high
96227	GLSA-201612-52：Pillow：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
95513	FreeBSD：Pillow -- 複数の脆弱性（bc4898d5-a794-11e6-b2d3-60a44ce6887b）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high
97722	Ubuntu 12.04 LTS：python-imagingの脆弱性（USN-3229-1）	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/1/12	high
131591	EulerOS 2.0 SP2： python-pillow（EulerOS-SA-2019-2437）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
94738	Debian DSA-3710-1 : pillow - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/11	2021/1/11	high
97723	Ubuntu 14.04LTS / 16.04LTS: Pillowの脆弱性 (USN-3230-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/10/23	high
176924	Amazon Linux 2：python-pillow (ALAS-2023-2083 )	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/8	critical

検出

プラグインの検索

high

critical

high

high

high

high

high

critical