运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 python-pillow 程序包受到多个漏洞的影响：

  - 在 Pillow 6.2.0 之前的版本中发现问题。读取特别构建的无效图像文件时，库可能分配大量内存，或花费极长时间处理图像。(CVE-2019-16865)

  - Pillow 6.2.2 之前版本中的 libImaging/PcxDecode.c 存在 PCX P 模式缓冲区溢出。(CVE-2020-5312)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：python-pillow 多个漏洞 (NS-SA-2020-0024)

critical Nessus 插件 ID 136903

未找到变更日志