Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4149 公告中提及的多个漏洞的影响。

    * python-pillow：J2K 图像阅读器中的越界读取 （CVE-2021-25287）

    * python-pillow：J2K 图像阅读器中的越界读取 （CVE-2021-25288）

    * python-pillow：TIFF 图像阅读器中的负偏移 memcpy （CVE-2021-25290）

    * python-pillow：PDF 格式解析器中的正则表达式 DoS （CVE-2021-25292）

    * python-pillow：SGI RLE 图像阅读器中的越界读取 （CVE-2021-25293）

    * python-pillow：BLP 图像阅读器中的过多内存分配 （CVE-2021-27921）

    * python-pillow：ICNS 图像阅读器中的过多内存分配 （CVE-2021-27922）

    * python-pillow：ICO 图像阅读器中的过多内存分配 （CVE-2021-27923）

    * python-pillow：PSD 图像阅读器中的过多内存分配 （CVE-2021-28675）

    * python-pillow：FLI 图像阅读器中的无限循环 （CVE-2021-28676）

    * python-pillow：EPS 图像阅读器中的过量 CPU 使用 （CVE-2021-28677）

    * python-pillow：BLP 图像阅读器中的过度循环 （CVE-2021-28678）

    * python-pillow：图像转换函数 （CVE-2021-34552） 中的缓冲区溢出

    * python-pillow：PCX 图像阅读器中的缓冲区读取越界 （CVE-2020-35653）

    * python-pillow：SGI RLE 图像阅读器中的缓冲区读取越界 （CVE-2020-35655）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：python-pillow-debuginfo / python3-pillow / python3-pillow-debuginfo / 等多种漏洞（crlsa-2021_4149）

critical Nessus 插件 ID 359023

未找到变更日志

检测

Rocky Linux 8 [CIQ] 安全更新：python-pillow-debuginfo / python3-pillow / python3-pillow-debuginfo / 等 多种漏洞 （crlsa-2021_4149）

critical Nessus 插件 ID 359023

未找到变更日志

Rocky Linux 8 [CIQ] 安全更新：python-pillow-debuginfo / python3-pillow / python3-pillow-debuginfo / 等多种漏洞（crlsa-2021_4149）