リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4963-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのAlmaLinux 8ホストには、ALSA-2021:4149アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前のPillowで、細工されたPCXファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecodeには、バッファオーバーリードがあります。(CVE-2020-35653) 

  -8.1.0の前のPillowで、細工されたSGIのRLEイメージファイルを復号化する際に、オフセットと長テーブルが誤って処理されるために、SGIRleDecodeには、4バイトのバッファオーバーリードがあります。(CVE-2020-35655) 

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_gray_i に領域外読み取りがあります。(CVE-2021-25288)

  - 8.1.1より前の Pillow で問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。(CVE-2021-25290) 

  - 8.1.1より前の Pillow で問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS (ReDoS) 攻撃が可能になります。(CVE-2021-25292) 

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27921) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27922) 

  - 8.1.1より前の Pillow では、含まれているイメージの報告サイズが ICO コンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  - 8.2.0より前の Pillow で問題が発見されました。PSDImagePlugin.PsdImageFile には、データブロックのサイズに関連する入力レイヤーの数のサニティチェックがありませんでした。これにより、Image.load の前に Image.open で DoS が発生する可能性があります。(CVE-2021-28675)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  - 8.2.0より前の Pillow で問題が発見されました。BLP データについて、BlpImagePlugin は (ファイルオフセットにジャンプした後の) 読み込みがデータを返すかどうかを適切にチェックしていませんでした。これは、空のデータに対してデコーダーが大量に実行される DoS につながる可能性があります。(CVE-2021-28678)

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:1607-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_gray_i に領域外読み取りがあります。(CVE-2021-25288)

  - 8.2.0より前の Pillow で問題が発見されました。PSDImagePlugin.PsdImageFile には、データブロックのサイズに関連する入力レイヤーの数のサニティチェックがありませんでした。これにより、Image.load の前に Image.open で DoS が発生する可能性があります。(CVE-2021-28675)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  - 8.2.0より前の Pillow で問題が発見されました。BLP データについて、BlpImagePlugin は (ファイルオフセットにジャンプした後の) 読み込みがデータを返すかどうかを適切にチェックしていませんでした。これは、空のデータに対してデコーダーが大量に実行される DoS につながる可能性があります。(CVE-2021-28678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2021-2760:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * python-pillowJ2K イメージリーダーでの領域外読み取りCVE-2021-25287
      * python-pillowJ2K イメージリーダーでの領域外読み取りCVE-2021-25288
      * python-pillowTIFF イメージリーダーにおける負のオフセット memcpyCVE-2021-25290
      * python-pillowPDF フォーマットパーサーの正規表現 DoSCVE-2021-25292
      * python-pillowSGI RLE イメージリーダーでの領域外読み取りCVE-2021-25293
      * python-pillowBLP イメージリーダーでの過剰なメモリ割り当てCVE-2021-27921
      * python-pillowICNS イメージリーダーでの過剰なメモリ割り当てCVE-2021-27922
      * python-pillowICO イメージリーダーでの過剰なメモリ割り当てCVE-2021-27923
      * python-pillowPSD イメージリーダーでの過剰なメモリ割り当てCVE-2021-28675
      * python-pillowFLI イメージリーダーでの無限ループCVE-2021-28676
      * python-pillowEPS イメージリーダーでの過剰な CPU 使用率CVE-2021-28677
      * python-pillowBLP イメージリーダーでの過剰なループCVE-2021-28678
      * python-pillow画像変換関数のバッファオーバーフローCVE-2021-34552
      * python-pillowPCX イメージリーダーでのバッファオーバーリードCVE-2020-35653
      * python-pillowSGI RLE イメージリーダーでのバッファオーバーリードCVE-2020-35655

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS ホストには、USN-8135-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    : Pillow が J2K ファイルの読み取りを適切に処理せず、領域外読み取りの脆弱性につながる可能性があることが判明しました。ユーザーまたは自動化システムが騙されて特別に細工されたファイルを開くと、攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2021-25287、CVE-2021-25288)

    Pillow が特定の整数計算を適切に処理せず、バッファオーバーフローが発生する可能性があることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS のみです。(CVE-2021-25290)

    Pillowが、特定の操作の境界チェックを正しく実行しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2021-28675、CVE-2021-28676、CVE-2021-28677)

    Pillowが、特定のメモリ操作を適切に処理しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2023-44271)

    Pillow が特定の入力を適切にサニタイズしないことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2023-50447)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:4149アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 8.2.0 より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
149818	Ubuntu 18.04 LTS / 20.04 LTS : Pillowの脆弱性 (USN-4963-1)	Nessus	Ubuntu Local Security Checks	2021/5/20	2024/8/27	critical
155178	RHEL 8: python-pillow (RHSA-2021: 4149)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical
157623	AlmaLinux 8python-pillowALSA-2021:4149	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
195340	openSUSE 15 セキュリティ更新 : python-Pillow (SUSE-SU-2024:1607-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	critical
294468	MiracleLinux 8 : python-pillow-5.1.1-16.el8 (AXSA:2021-2760:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
304431	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTSPillow の脆弱性USN-8135-1	Nessus	Ubuntu Local Security Checks	2026/3/31	2026/3/31	critical
157787	Rocky Linux 8python-pillowRLSA-2021:4149	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	critical
155033	CentOS 8 : python-pillow (CESA-2021：4149)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	critical
250359	Linux Distros のパッチ未適用の脆弱性: CVE-2021-25287	Nessus	Misc.	2025/8/18	2026/4/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical