リモートのRocky Linux 8ホストには、RLSA-2021:4149アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:1607-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_gray_i に領域外読み取りがあります。(CVE-2021-25288)

  - 8.2.0より前の Pillow で問題が発見されました。PSDImagePlugin.PsdImageFile には、データブロックのサイズに関連する入力レイヤーの数のサニティチェックがありませんでした。これにより、Image.load の前に Image.open で DoS が発生する可能性があります。(CVE-2021-28675)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  - 8.2.0より前の Pillow で問題が発見されました。BLP データについて、BlpImagePlugin は (ファイルオフセットにジャンプした後の) 読み込みがデータを返すかどうかを適切にチェックしていませんでした。これは、空のデータに対してデコーダーが大量に実行される DoS につながる可能性があります。(CVE-2021-28678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2021:4149アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前のPillowで、細工されたPCXファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecodeには、バッファオーバーリードがあります。(CVE-2020-35653) 

  -8.1.0の前のPillowで、細工されたSGIのRLEイメージファイルを復号化する際に、オフセットと長テーブルが誤って処理されるために、SGIRleDecodeには、4バイトのバッファオーバーリードがあります。(CVE-2020-35655) 

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_gray_i に領域外読み取りがあります。(CVE-2021-25288)

  - 8.1.1より前の Pillow で問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。(CVE-2021-25290) 

  - 8.1.1より前の Pillow で問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS (ReDoS) 攻撃が可能になります。(CVE-2021-25292) 

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27921) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27922) 

  - 8.1.1より前の Pillow では、含まれているイメージの報告サイズが ICO コンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  - 8.2.0より前の Pillow で問題が発見されました。PSDImagePlugin.PsdImageFile には、データブロックのサイズに関連する入力レイヤーの数のサニティチェックがありませんでした。これにより、Image.load の前に Image.open で DoS が発生する可能性があります。(CVE-2021-28675)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  - 8.2.0より前の Pillow で問題が発見されました。BLP データについて、BlpImagePlugin は (ファイルオフセットにジャンプした後の) 読み込みがデータを返すかどうかを適切にチェックしていませんでした。これは、空のデータに対してデコーダーが大量に実行される DoS につながる可能性があります。(CVE-2021-28678)

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4963-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157787	Rocky Linux 8python-pillowRLSA-2021:4149	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	critical
195340	openSUSE 15 セキュリティ更新 : python-Pillow (SUSE-SU-2024:1607-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	critical
157623	AlmaLinux 8python-pillowALSA-2021:4149	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
155178	RHEL 8: python-pillow (RHSA-2021: 4149)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/11/7	critical
155033	CentOS 8 : python-pillow (CESA-2021：4149)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	critical
149818	Ubuntu 18.04 LTS / 20.04 LTS : Pillowの脆弱性 (USN-4963-1)	Nessus	Ubuntu Local Security Checks	2021/5/20	2024/8/27	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical