PNG画像内の圧縮されたテキストチャンクを処理するときの欠陥により、解凍時に画像のサイズが大きくなり、サービス拒否につながる可能性があることがわかりました。
(CVE-2014-9601)

Andrew Drake氏がPillowで入力の検証に誤りがあることを発見しました。リモートの攻撃者がこれを悪用し、Pillow をクラッシュさせてサービス拒否を引き起こす可能性があります。(CVE-2014-3589)

Eric Soroos氏は、特定の不正な形式のFLI、Tiff、PhotoCDファイルがPillowで不適切に処理されていることを発見しました。リモートの攻撃者がこの問題を悪用し、Pillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2016-0740、CVE-2016-0775、CVE-2016-2533）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PillowがPNG画像で特定の圧縮テキストチャンクを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Pillowをクラッシュさせてサービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。（CVE-2014-9601）

Cris Neckar氏は、Pillowが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Pillow をクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。(CVE-2016-9189)

Cris Neckar氏は、Pillowが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Pillow をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9190)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2023-2083 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  2.7.0 より前の Pillow では、リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こすことができます。(CVE-2014-9601)

  - 3.3.2より前の Pillow では、コンテキスト依存の攻撃者が細工された画像ファイルのアプローチを使用することで、任意のコードを実行する可能性があります。これは Insecure Sign Extension の問題と関係しており、Storage.c コンポーネントの ImagingNew に影響を与えます。(CVE-2016-9190)

  -8.1.0の前の Pillow で、細工された PCX ファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecode には、バッファオーバーリードがあります。(CVE-2020-35653)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  -8.2.0までのPillowと1.1.7までのPIL (別名Python Imaging Library) により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Pythonイメージンググライブラリが、PNG画像内の特定の圧縮テキストチャンクを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、Python Imaging Libraryをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-9601）Cris Neckar氏は、Python Imaging Libraryが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Python Imaging Libraryをクラッシュさせてサービス拒否を引き起こしたり、秘密情報を取得したりする可能性があります。（CVE-2016-9189）Cris Neckar氏は、Python Imaging Libraryが特定の不正な形式の画像を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、Python Imaging Libraryをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-9190）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているpython-pillowパッケージのバージョンによると、リモートホストにインストールされているEulerOSは、次の脆弱性の影響を受けます。- 2.7.0以前のPillowにより、リモートの攻撃者がPNG画像の圧縮テキストチャンクを使用してサービス拒否を引き起こす可能性があります（CVE-2014-9601）- （1）JpegImagePlugin.pyのload_djpeg関数、（2）EpsImagePlugin.pyのGhostscript関数、（3）IptcImagePlugin.pyのload関数、（4）Python Image Library（PIL）1.1.7以前および2.3.1より前のPillowのImage.pyの_copy関数は、一時ファイルを適切に作成しません。このため、ローカルユーザーがシンボリックリンク攻撃で任意のファイルを上書きしたり、秘密情報を取得したりする可能性があります。（CVE-2014-1932）- （1）JpegImagePlugin.pyと（2）Python Image Library（PIL）1.1.7以前および2.3.1より前のPillowのEpsImagePlugin.pyスクリプトは、コマンドラインで一時ファイルの名前を使用します。このため、ローカルユーザーがプロセスの一覧を表示してシンボリック攻撃を仕掛けることが簡単になります。（CVE-2014-1933）- Python Image Library（PIL）1.1.7以前およびPillow 2.3では、リモートの攻撃者がCVE-2014-1932（おそらくはJpegImagePlugin.py）に関連する詳細不明なベクトルのシェルメタ文字を使用して任意のコマンドを実行する可能性があります。（CVE-2014-3007）- Python Imaging Library（PIL）と2.3.2より前のPilowおよび2.5.2より前のPillow 2.5.xのPIL/IcnsImagePlugin.pyでは、リモートの攻撃者が細工されたブロックサイズを使用してサービス拒否を引き起こす可能性があります。（CVE-2014-3589）- 3.1.1より前のPillowのlibImaging/TiffDecode.cにあるImagingLibTiffDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたTIFFファイルを使用してメモリを上書きする可能性があります。（CVE-2016-0740）- 3.1.1より前のPillowのlibImaging/FliDecode.cにあるImagingFliDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたFLIファイルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-0775）- 3.1.1より前のPillowとPython Imaging Library（PIL）1.1.7以前のPcdDecode.cにあるImagingPcdDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたPhotoCDファイルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-2533）- 3.3.2より前のPillowでは、コンテキスト依存の攻撃者がmap.cコンポーネントのImage.core.map_bufferに影響する「整数オーバーフロー」の問題に関連する「細工された画像ファイル」アプローチを使用して秘密情報を取得する可能性があります。（CVE-2016-9189）- 3.3.2より前のPillowでは、コンテキスト依存の攻撃者がStorage.cコンポーネントのImagingNewに影響する「安全でない符号拡張」の問題に関連する「細工された画像ファイル」アプローチを使用して任意のコードを実行する可能性があります。（CVE-2016-9190）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新された python-imaging パッケージにより、セキュリティの脆弱性が修正されます：

Jakub Wilk は、Python イメージングライブラリの IptcImagePlugin.py、Image.py、JpegImagePlugin.py、 EpsImagePlugin.py ファイルで、一時ファイルが（mktemp() によって）安全に作成されないことを発見しました。ローカルの攻撃者がこの欠陥を使用して、Python イメージングライブラリを使用するアプリケーションを実行しているユーザーへ、任意のファイルへのアクセス権を変更するシンボリックリンク攻撃を、実行することがあります。（CVE-2014-1932）

Jakub Wilkは、Python イメージングライブラリの JpegImagePlugin.py および EpsImagePlugin.py ファイルで作成される一時ファイルが、外部プロセスに渡されていることを発見しました。これらがコマンドラインに表示されることにより、攻撃者が、名前を手に入れて、シンボリックリンク攻撃を実行し、これによって、 Python イメージングライブラリを使用するアプリケーションを実行しているユーザーへ、任意のファイルのアクセス権を変更できることがあります（CVE-2014-1933）。

Python イメージングライブラリは、IcnsImagePlugin での DoS 攻撃（サービス拒否攻撃）に対して脆弱です（CVE-2014-3589）。

Python Image Library（PIL）1.1.7 以前と Pillow 2.3 では、リモートの攻撃者が、シェルメタ文字を通じて任意のコマンドを実行できる可能性があります。これは、CVE-2014-1932 の修正が不完全であったことが原因です（CVE-2014-3007）。

2.7.0 と 2.6.2 より前の Pillow では、リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こすことができます（CVE-2014-9601）。

この更新は、PNG 展開中の潜在的なサービス拒否を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

USN-3090-1により、Pillow での脆弱性が修正されました。CVE-2014-9601の修正パッチはリグレッションを引き起こし、特定のpng画像の処理に失敗するようになりました。この更新は、今後の調査を保留とし、CVE-2014-9601のセキュリティ修正を一時的に戻します。

ご不便をお掛けして申し訳ございません。

PNG画像内の圧縮されたテキストチャンクを処理するときの欠陥により、解凍時に画像のサイズが大きくなり、サービス拒否につながる可能性があることがわかりました。
(CVE-2014-9601)

Andrew Drake氏がPillowで入力の検証に誤りがあることを発見しました。リモートの攻撃者がこれを悪用し、Pillow をクラッシュさせてサービス拒否を引き起こす可能性があります。(CVE-2014-3589)

Eric Soroos氏は、特定の不正な形式のFLI、Tiff、PhotoCDファイルがPillowで不適切に処理されていることを発見しました。リモートの攻撃者がこの問題を悪用し、Pillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2016-0740、CVE-2016-0775、CVE-2016-2533)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題とバグを修正するため、python-pillow が 2.7.0 に更新されました。

次の脆弱性が修正されました：

- CVE-2014-9601：リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こす可能性があります。

- CVE-2014-3598：リモートの攻撃者は、Jpeg2KImagePlugin から特別に細工された画像ファイルを使用してサービス拒否を引き起こす可能性があります。

- CVE-2014-3589：リモートの攻撃者は、IcnsImagePlugin から特別に細工された画像ファイルを使用してサービス拒否を引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93775	Ubuntu 14.04 LTS: Pillowの脆弱性 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2023/10/23	medium
97723	Ubuntu 14.04LTS / 16.04LTS: Pillowの脆弱性 (USN-3230-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/10/23	high
176924	Amazon Linux 2：python-pillow (ALAS-2023-2083 )	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/8	critical
97722	Ubuntu 12.04 LTS：python-imagingの脆弱性（USN-3229-1）	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/1/12	high
131591	EulerOS 2.0 SP2： python-pillow（EulerOS-SA-2019-2437）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
82352	Mandriva Linux セキュリティアドバイザリ：python-pillow（MDVSA-2015:099）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
80896	Fedora 21：python-pillow-2.6.1-2.fc21（2015-0667）	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
93827	Ubuntu 14.04 LTS : Pillow のリグレッション (USN-3090-2)	Nessus	Ubuntu Local Security Checks	2016/10/3	2023/10/20	critical
83160	openSUSE セキュリティ更新：python-Pillow（openSUSE-2015-337）	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium

検出

プラグインの検索

medium

high

critical

high

high

critical

medium

critical

medium