处理特别构建的图像文件时，python-pillow 可能会分配大量内存，或需要很长时间。我们在其处理此类文件的方式中发现了一个缺陷，该缺陷可能导致拒绝服务。
如果应用程序使用库处理不受信任的文件，则其容易受到此缺陷的影响。(CVE-2019-16865)

在 python-pillow 中发现缺陷。解码 PCX 图像时，python-pillow 未正确将操作限制在内存缓冲区边界内。使用 python-pillow 解码不受信任图像的应用程序可能受到此缺陷的影响，攻击者可利用此缺陷造成该应用程序崩溃，或在系统中执行代码。
(CVE-2020-5312)

检测

Amazon Linux 2：python-pillow (ALAS-2020-1412)

critical Nessus 插件 ID 135930

未找到变更日志