インストールされているpython-pillowパッケージのバージョンによると、リモートホストにインストールされているEulerOSは、次の脆弱性の影響を受けます。- 2.7.0以前のPillowにより、リモートの攻撃者がPNG画像の圧縮テキストチャンクを使用してサービス拒否を引き起こす可能性があります（CVE-2014-9601）- （1）JpegImagePlugin.pyのload_djpeg関数、（2）EpsImagePlugin.pyのGhostscript関数、（3）IptcImagePlugin.pyのload関数、（4）Python Image Library（PIL）1.1.7以前および2.3.1より前のPillowのImage.pyの_copy関数は、一時ファイルを適切に作成しません。このため、ローカルユーザーがシンボリックリンク攻撃で任意のファイルを上書きしたり、秘密情報を取得したりする可能性があります。（CVE-2014-1932）- （1）JpegImagePlugin.pyと（2）Python Image Library（PIL）1.1.7以前および2.3.1より前のPillowのEpsImagePlugin.pyスクリプトは、コマンドラインで一時ファイルの名前を使用します。このため、ローカルユーザーがプロセスの一覧を表示してシンボリック攻撃を仕掛けることが簡単になります。（CVE-2014-1933）- Python Image Library（PIL）1.1.7以前およびPillow 2.3では、リモートの攻撃者がCVE-2014-1932（おそらくはJpegImagePlugin.py）に関連する詳細不明なベクトルのシェルメタ文字を使用して任意のコマンドを実行する可能性があります。（CVE-2014-3007）- Python Imaging Library（PIL）と2.3.2より前のPilowおよび2.5.2より前のPillow 2.5.xのPIL/IcnsImagePlugin.pyでは、リモートの攻撃者が細工されたブロックサイズを使用してサービス拒否を引き起こす可能性があります。（CVE-2014-3589）- 3.1.1より前のPillowのlibImaging/TiffDecode.cにあるImagingLibTiffDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたTIFFファイルを使用してメモリを上書きする可能性があります。（CVE-2016-0740）- 3.1.1より前のPillowのlibImaging/FliDecode.cにあるImagingFliDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたFLIファイルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-0775）- 3.1.1より前のPillowとPython Imaging Library（PIL）1.1.7以前のPcdDecode.cにあるImagingPcdDecode関数のバッファオーバーフローにより、リモートの攻撃者が細工されたPhotoCDファイルを使用してサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2016-2533）- 3.3.2より前のPillowでは、コンテキスト依存の攻撃者がmap.cコンポーネントのImage.core.map_bufferに影響する「整数オーバーフロー」の問題に関連する「細工された画像ファイル」アプローチを使用して秘密情報を取得する可能性があります。（CVE-2016-9189）- 3.3.2より前のPillowでは、コンテキスト依存の攻撃者がStorage.cコンポーネントのImagingNewに影響する「安全でない符号拡張」の問題に関連する「細工された画像ファイル」アプローチを使用して任意のコードを実行する可能性があります。（CVE-2016-9190）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-52（Pillow：複数の脆弱性）で説明されている脆弱性による影響を受けます。Pillowで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書き、あるいは機密情報を取得する可能性があります。リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Python 画像処理ライブラリである Pillow に、複数のセキュリティの脆弱性が見つかりました。これは、無効な形式の FLI、PCD または Tiff ファイルが処理された場合、サービス拒否や任意のコードの実行につながる可能性があります。

画像ファイルのロードと操作のための Python ライブラリである python-imaging に、任意のコードの実行を引き起こす可能性がある、2 つのバッファオーバーフローが発見されました。

CVE-2016-0775 FliDecode.c でのバッファオーバーフロー

2 番目のバッファオーバーフローは PcdDecode.c にありました。CVE 識別子はまだ割り当てられていません。

Debian 6「Squeeze」では、これらの問題はバージョン 1.1.7-2+deb6u2 で修正されています。

python-imaging パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

python-Pillow 用のこの更新は、次の問題を修正します：

- 3.1.1 からのバックポートセキュリティ修正（Pillow-overflows.patch）：

- Resample.c における整数オーバーフローを修正しました。これにより、Python ヒープの書き込みが引き起こされます。 

 - PcdDecode.c におけるバッファオーバーフローを修正しました。これにより PhotoCD ファイルを開く際にセグメンテーション違反が発生します。CVE-2016-TBD

- FliDecode.c におけるバッファオーバーフローを修正しました。これにより FLI ファイルを開く際にセグメンテーション違反が発生します。CVE-2016-0775（boo#965582 の修正）

- TiffDecode.c におけるバッファオーバーフローを修正しました。これにより、特別に細工された無効な TIFF ファイルを開く際に、任意の量のメモリが上書きされます。
 CVE-2016-0740（boo#965579 の修正）

リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2024-2472 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.1.1 より前の Pillow の libImaging/FliDecode.c の ImagingFliDecode 関数のバッファオーバーフローにより、リモートの攻撃者は、細工された FLI ファイルを介してサービス拒否 (クラッシュ) を引き起こすことができます。(CVE-2016-0775)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Pillow メンテナーによる報告：

少なくとも最後の PIL 1.1.7 リリースに遡る Pillow の全バージョンで、FliDecode.c にバッファオーバーフローのエラーがあります。

memcpy エラーがあり、x がターゲットバッファアドレスに追加されます。X がいくつかの内部の一時変数ロールに使用されていますが、イメージの幅まで値を設定できます。Im->image[y] は、メモリのセグメントに対する行ポインターのセットで、行のサイズになっています。y が最高の場合、行のコンテンツをメモリバッファの端に書き込み、セグメンテーション違反を引き起こします。

この問題は Atlassian　の Alyssa Besseling 氏により発見されました。

Eric Soroos氏は、Python Imaging Libraryが特定の無効な形式のFLIファイルまたはPhotoCDファイルを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、Python Imaging Libraryをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-0775、CVE-2016-2533）Andrew Drake氏は、Python Imaging Librayが入力を不適切に検証していることを発見しました。リモートの攻撃者が、これを利用して、Python Imaging Libraryをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2014-3589）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PNG画像内の圧縮されたテキストチャンクを処理するときの欠陥により、解凍時に画像のサイズが大きくなり、サービス拒否につながる可能性があることがわかりました。
(CVE-2014-9601)

Andrew Drake氏がPillowで入力の検証に誤りがあることを発見しました。リモートの攻撃者がこれを悪用し、Pillow をクラッシュさせてサービス拒否を引き起こす可能性があります。(CVE-2014-3589)

Eric Soroos氏は、特定の不正な形式のFLI、Tiff、PhotoCDファイルがPillowで不適切に処理されていることを発見しました。リモートの攻撃者がこの問題を悪用し、Pillowをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2016-0740、CVE-2016-0775、CVE-2016-2533）。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131591	EulerOS 2.0 SP2： python-pillow（EulerOS-SA-2019-2437）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
96227	GLSA-201612-52：Pillow：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
89005	Debian DSA-3499-1：pillow - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
88864	Debian DLA-422-1：python-imaging セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	medium
89949	openSUSE セキュリティ更新：python-Pillow（openSUSE-2016-339）	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
190702	Amazon Linux 2 : python-pillow (ALAS-2024-2472 )	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/2/19	medium
88670	FreeBSD：py-imaging、py-pillow -- FLI デコーディングコードのバッファオーバーフロー（6ea60e00-cf13-11e5-805c-5453ed2e2b49）	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	medium
93559	Ubuntu 12.04 LTS：python-imagingの脆弱性（USN-3080-1）	Nessus	Ubuntu Local Security Checks	2016/9/16	2023/1/12	medium
93775	Ubuntu 14.04 LTS: Pillowの脆弱性 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2023/10/23	medium

検出

プラグインの検索

high

critical

medium

medium

medium

medium

medium

medium

medium