リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4697-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前のPillowで、細工されたPCXファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecodeには、バッファオーバーリードがあります。(CVE-2020-35653) 

  -8.1.0の前の Pillowで、細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと一定の解釈の競合があるために、TiffDecodeには、ヒープベースのバッファオーバーフローがあります。(CVE-2020-35654) 

  -8.1.0の前のPillowで、細工されたSGIのRLEイメージファイルを復号化する際に、オフセットと長テーブルが誤って処理されるために、SGIRleDecodeには、4バイトのバッファオーバーリードがあります。(CVE-2020-35655) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

CVE-2020-35653、CVE-2020-35654、CVE-2020-35655の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:1134-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 86.0.4240.111より前のGoogle ChromeのFreetypeでのヒープバッファオーバーフローにより、リモートの攻撃者が、細工されたHTMLページを介してヒープ破損を悪用する可能性がありました。 (CVE-2020-15999 )

  -8.1.0の前のPillowで、細工されたPCXファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecodeには、バッファオーバーリードがあります。（CVE-2020-35653）

  -8.1.0の前の Pillowで、細工されたYCbCrファイルを復号化する際に、 RGBAモードでのLibTIFFと一定の解釈の競合があるために、TiffDecodeには、ヒープベースのバッファオーバーフローがあります。 （CVE-2020-35654）

  -8.1.0の前のPillowで、細工されたSGIのRLEイメージファイルを復号化する際に、オフセットと長テーブルが誤って処理されるために、SGIRleDecodeには、4バイトのバッファオーバーリードがあります。（CVE-2020-35655）

  - 8.1.1より前のPillowで問題が発見されました。細工されたYCbCrファイルを復号化する際に、RGBAモードでのLibTIFFと特定の解釈の競合があることが原因で、TiffDecodeでヒープベースのバッファオーバーフローがあります。注：この問題はCVE-2020-35654の修正が不完全なために存在します。（CVE-2021-25289）

  - 8.1.1より前のPillowで問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。（CVE-2021-25290）

  - 8.1.1より前のPillowで問題が発見されました。TiffDecode.cに、無効なタイル境界を介したTiffreadRGBATileでの領域外読み取りがあります。（CVE-2021-25291）

  - 8.1.1より前のPillowで問題が発見されました。壊滅的なバックトラッキング正規表現が原因で、PDFパーサーで細工されたPDFファイルを介した正規表現DoS（ReDoS）攻撃が可能になります。（CVE-2021-25292）

  - 8.1.1より前のPillowで問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27921）

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27922）

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICOコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145048	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Pillowの脆弱性 (USN-4697-1)	Nessus	Ubuntu Local Security Checks	2021/1/18	2023/10/21	high
145235	Fedora 33：mingw-python-pillow / python-pillow（2021-a8ddc1ce70）	Nessus	Fedora Local Security Checks	2021/1/21	2021/4/12	high
155033	CentOS 8 : python-pillow (CESA-2021：4149)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	critical
145337	Fedora 32：python-pillow（2021-880aa7bd27）	Nessus	Fedora Local Security Checks	2021/1/25	2021/4/12	high
152473	openSUSE 15 セキュリティ更新: python-CairoSVG、python-Pillow (openSUSE-SU-2021:1134-1)	Nessus	SuSE Local Security Checks	2021/8/11	2022/12/5	critical
155178	RHEL 8: python-pillow (RHSA-2021: 4149)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical

検出

プラグインの検索

high

high

critical

high

critical

critical