リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2023-2083 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  2.7.0 より前の Pillow では、リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こすことができます。(CVE-2014-9601)

  - 3.3.2より前の Pillow では、コンテキスト依存の攻撃者が細工された画像ファイルのアプローチを使用することで、任意のコードを実行する可能性があります。これは Insecure Sign Extension の問題と関係しており、Storage.c コンポーネントの ImagingNew に影響を与えます。(CVE-2016-9190)

  -8.1.0の前の Pillow で、細工された PCX ファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecode には、バッファオーバーリードがあります。(CVE-2020-35653)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  -8.2.0までのPillowと1.1.7までのPIL (別名Python Imaging Library) により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2022-1786 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.0.0より前の Pillow の PIL.ImageMath.eval では、Python exec メソッドを使用する式など、任意の式を評価できます。ラムダ式も使用できます (CVE-2022-22817)

  - 8.2.0 より前の Pillow で問題が発見されました。FLI データの場合、FliDecode は、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 9.0.0 より前の Pillow の path.c の path_getbbox が ImagePath.Path を不適切に初期化します。(CVE-2022-22815)

  - 9.0.0 より前の Pillow の path.c の path_getbbox で、ImagePath.Path の初期化中にバッファオーバーリードが発生します。(CVE-2022-22816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージには、RHSA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-146 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.1.1 より前の Pillow で問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。（CVE-2021-25290）

  - 8.1.1より前のPillowで問題が発見されました。TiffDecode.cに、無効なタイル境界を介したTiffreadRGBATileでの領域外読み取りがあります。（CVE-2021-25291）

  - 8.1.1 より前の Pillow で問題が発見されました。SGIRleDecode.cに領域外読み取りがあります。
    (CVE-2021-25293)

  -  8.1.1より前のPillowでは、含まれているイメージの報告されたサイズがBLPコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27921）

  - 8.1.1より前のPillowでは、含まれているイメージの報告サイズがICNSコンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27922）

  - 8.1.1より前の Pillow では、含まれているイメージの報告サイズが ICO コンテナに対して適切にチェックされておらず、試行されるメモリ割り当てが非常に大きくなる可能性があるため、攻撃者がサービス拒否（メモリ消費）を引き起こすことが可能です。（CVE-2021-27923）

  - 8.2.0 より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。（CVE-2021-28676）

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    (CVE-2021-34552)

  - 9.2.0 より前の Pillow が、高度に圧縮された GIF データの不適切な処理を実行します (データ増幅)。
    (CVE-2022-45198)

  - 9.3.0 より前の Pillow では、SAMPLESPERPIXEL を介したサービス拒否が可能です。(CVE-2022-45199)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:1607-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_graya_la に領域外読み取りがあります。(CVE-2021-25287)

  - 8.2.0より前の Pillow で問題が発見されました。J2kDecode の j2ku_gray_i に領域外読み取りがあります。(CVE-2021-25288)

  - 8.2.0より前の Pillow で問題が発見されました。PSDImagePlugin.PsdImageFile には、データブロックのサイズに関連する入力レイヤーの数のサニティチェックがありませんでした。これにより、Image.load の前に Image.open で DoS が発生する可能性があります。(CVE-2021-28675)

  - 8.2.0より前の Pillow で問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。(CVE-2021-28676)

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    (CVE-2021-28677)

  - 8.2.0より前の Pillow で問題が発見されました。BLP データについて、BlpImagePlugin は (ファイルオフセットにジャンプした後の) 読み込みがデータを返すかどうかを適切にチェックしていませんでした。これは、空のデータに対してデコーダーが大量に実行される DoS につながる可能性があります。(CVE-2021-28678)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 ホストにUSN-4963-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：4149 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - python-pillow: PCX イメージリーダーにおけるバッファオーバーリード (CVE-2020-35653)

  - python-pillow: SGI RLE イメージリーダーにおけるバッファオーバーリード (CVE-2020-35655)

  - python-pillow: Out-of-bounds read in J2K 画像リーダーにおける領域外読み取り (CVE-2021-25287、CVE-2021-25288)

  - python-pillow: TIFF 画像リーダーにおける Negative-offset memcpy (CVE-2021-25290)

  - python-pillow: PDF フォーマットパーサーにおける正規表現の欠陥の DoS (CVE-2021-25292)

  - python-pillow: SGI RLE 画像リーダーにおける領域外読み取り (CVE-2021-25293)

  - python-pillow: BLP 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27921)

  - python-pillow: ICNS 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27922)

  - python-pillow: ICO 画像リーダーにおける過大なメモリ割り当て (CVE-2021-27923)

  - python-pillow: PSD 画像リーダーにおける過大なメモリ割り当て (CVE-2021-28675)

  - python-pillow: FLI 画像リーダーにおける無限ループ (CVE-2021-28676)

  - python-pillow: EPS 画像リーダーでの過剰な CPU 使用 (CVE-2021-28677)

  - python-pillow: BLP 画像リーダーにおける過大ループ (CVE-2021-28678)

  - python-pillow: 画像変換機能におけるバッファオーバーフロー (CVE-2021-34552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのDebian 9ホストには、dla-2716のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -8.1.0の前のPillowで、細工されたPCXファイルを復号化する際に、ユーザーが提供したストライド値がバッファ計算のために信頼されているので、PcxDecodeには、バッファオーバーリードがあります。（CVE-2020-35653）

  - 8.1.1より前のPillowで問題が発見されました。TiffDecode.cに、無効なサイズの負数のオフセットmemcpyがあります。（CVE-2021-25290）

  - 8.2.0より前のPillowで問題が発見されました。FLIデータの場合、FliDecodeは、ブロックアドバンスがゼロではないことを適切にチェックしていませんでした。これにより、ロード時に無限ループが発生する可能性があります。（CVE-2021-28676）

  - 8.2.0より前のPillowで問題が発見されました。EPSデータの場合、EPSImageFileで使用されるreadlineの実装は、 \rおよび\nの任意の組み合わせをラインエンディングとして処理する必要があります。これには、ラインエンディングを探すと同時に、偶発的に、行を累積する二次メソッドが使用されていました。悪意のあるEPSファイルがこれを利用して、画像を開くことが承認される前に、開くフェーズでPillowのDoSを実行する可能性があります。
    （CVE-2021-28677）

  -8.2.0までのPillowと1.1.7までのPIL（別名Python Imaging Library）により、攻撃者は制御パラメータを返還関数に直接渡し、Convert.cでのバッファオーバーフローをトリガーすることが可能です。
    （CVE-2021-34552）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176924	Amazon Linux 2：python-pillow (ALAS-2023-2083 )	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/8	critical
160268	Amazon Linux 2：python-pillow (ALAS-2022-1786 )	Nessus	Amazon Linux Local Security Checks	2022/4/27	2023/10/31	critical
155178	RHEL 8: python-pillow (RHSA-2021: 4149)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
173344	Amazon Linux 2023 : python3-pillow, python3-pillow-devel, python3-pillow-tk (ALAS2023-2023-146)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2023/3/23	critical
195340	openSUSE 15 セキュリティ更新 : python-Pillow (SUSE-SU-2024:1607-1)	Nessus	SuSE Local Security Checks	2024/5/11	2024/5/11	critical
149818	Ubuntu 18.04 LTS / 20.04 LTS : Pillowの脆弱性 (USN-4963-1)	Nessus	Ubuntu Local Security Checks	2021/5/20	2023/10/16	critical
155033	CentOS 8 : python-pillow (CESA-2021：4149)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/11	critical
152012	Debian DLA-2716-1：pillow - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/7/23	2021/7/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical