リモートの Debian 9 ホストには、dla-2893 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0 より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - 9.0.0 より前の Pillow の PIL.ImageMath.eval では、Python exec メソッドを使用する式など、任意の式を評価できます。(CVE-2022-22817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS/20.04 LTS/21.04/21.10ホストにUSN-5227-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.0 および 8.3.2 より前の pillow パッケージは、getrgb 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2021-23437)

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0 より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - 9.0.0 より前の Pillow の PIL.ImageMath.eval では、Python exec メソッドを使用する式など、任意の式を評価できます。(CVE-2022-22817)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-5227-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5227-1 により、Pillow でのいくつかの脆弱性が修正されました。この更新プログラムでは、Ubuntu 14.04 ESM と Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:0643アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - 9.0.0より前の Pillow の PIL.ImageMath.eval では、Python exec メソッドを使用する式など、任意の式を評価できます。ラムダ式も使用できます (CVE-2022-22817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0643 アドバイザリに記載されている脆弱性の影響を受けます。

  - python-pillow: path.c の path_getbbox() で ImagePath.Path を不適切に初期化 (CVE-2022-22815)

  - python-pillow: path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

  - python-pillow: PIL.ImageMath.eval で任意の式の評価が可能 (CVE-2022-22817)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2022-1786 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0より前の Pillow の PIL.ImageMath.eval では、Python exec メソッドを使用する式など、任意の式を評価できます。ラムダ式も使用できます (CVE-2022-22817)

  - 8.2.0 より前の Pillow で問題が発見されました。FLI データの場合、FliDecode は、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0 より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:1673-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前の Pillowで、細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと一定の解釈の競合があるために、TiffDecodeには、ヒープベースのバッファオーバーフローがあります。(CVE-2020-35654) 

  - 5.2.0 および 8.3.2 より前の pillow パッケージは、getrgb 関数による正規表現のサービス拒否 (ReDoS) に対して脆弱です。(CVE-2021-23437)

  - 8.1.1より前の Pillow で問題が発見されました。細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと特定の解釈の競合があることが原因で、TiffDecodeでヒープベースのバッファオーバーフローがあります。注意: この問題は、CVE-2020-35654 に対する修正が不完全なために存在します。(CVE-2021-25289)

  - 8.1.1より前の Pillow で問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。(CVE-2021-25290) 

  - 8.1.1より前の Pillow で問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS (ReDoS) 攻撃が可能になります。(CVE-2021-25292) 

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27921) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否 (メモリ消費) を引き起こすことが可能です。(CVE-2021-27922) 

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICOコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0 より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156963	Debian DLA-2893-1 : pillow - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/1/23	2023/11/20	critical
156742	Ubuntu 18.04 LTS / 20.04 LTS : Pillowの脆弱性 (USN-5227-1)	Nessus	Ubuntu Local Security Checks	2022/1/13	2024/8/27	critical
156772	Ubuntu 16.04 ESM : Pillow の脆弱性 (USN-5227-2)	Nessus	Ubuntu Local Security Checks	2022/1/17	2024/10/29	critical
184664	Rocky Linux 8python-pillowRLSA-2022:0643	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
158341	RHEL 8：python-pillow（RHSA-2022：0643)	Nessus	Red Hat Local Security Checks	2022/2/24	2024/11/7	critical
251019	Linux Distros のパッチ未適用の脆弱性: CVE-2022-22815	Nessus	Misc.	2025/8/18	2025/8/18	medium
160268	Amazon Linux 2：python-pillow (ALAS-2022-1786 )	Nessus	Amazon Linux Local Security Checks	2022/4/27	2024/12/11	critical
197551	openSUSE 15 セキュリティ更新 : python-Pillow (SUSE-SU-2024:1673-1)	Nessus	SuSE Local Security Checks	2024/5/21	2024/5/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

medium

critical

critical