There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The Jpeg2KImagePlugin plugin in Pillow before 2.5.3 allows remote attackers to cause a denial of service
    via a crafted image. (CVE-2014-3598)

python-pillow 已更新至 2.7.0，可修正數個安全性問題與錯誤。

下列弱點已修正：

- CVE-2014-9601：遠端攻擊者可能會透過若解壓縮會擁有較大大小之 PNG 影像中的壓縮文字區塊，造成拒絕服務。

- CVE-2014-3598：遠端攻擊者可能會透過 Jpeg2KImagePlugin，利用特製的影像檔造成拒絕服務。

- CVE-2014-3589：遠端攻擊者可能會透過 IcnsImagePlugin，利用特製的影像檔造成拒絕服務。

python-pillow 已更新到 2.7.0，修复了若干安全问题和缺陷。

修复了以下漏洞：

- CVE-2014-9601：远程攻击者可通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务。

- CVE-2014-3598：远程攻击者可通过 Jpeg2KImagePlugin 使用特别构建的图像文件来造成拒绝服务

- CVE-2014-3589：远程攻击者可通过 IcnsImagePlugin 使用特别构建的图像文件来造成拒绝服务

セキュリティ問題とバグを修正するため、python-pillow が 2.7.0 に更新されました。

次の脆弱性が修正されました：

- CVE-2014-9601：リモートの攻撃者は、展開された際に大きなサイズとなる PNG 画像の圧縮テキストチャンクからサービス拒否を引き起こす可能性があります。

- CVE-2014-3598：リモートの攻撃者は、Jpeg2KImagePlugin から特別に細工された画像ファイルを使用してサービス拒否を引き起こす可能性があります。

- CVE-2014-3589：リモートの攻撃者は、IcnsImagePlugin から特別に細工された画像ファイルを使用してサービス拒否を引き起こす可能性があります。

python-pillow was updated to 2.7.0 to fix security issues and bugs.

The following vulnerabilities were fixed :

  - CVE-2014-9601: Remote attackers could cause a denial of     service via a compressed text chunk in a PNG image that     has a large size when it is decompressed.

  - CVE-2014-3598: Remote attackers could cause a denial of     service using specially crafted image files via     Jpeg2KImagePlugin

  - CVE-2014-3589: Remote attackers could cause a denial of     service using specially crafted image files via     IcnsImagePlugin

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434467	SCA: security update for pillow (GHSA-j6f7-g425-4gmx)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
434467	SCA: security update for pillow (GHSA-j6f7-g425-4gmx)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
83160	openSUSE 安全性更新：python-Pillow (openSUSE-2015-337)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium
83160	openSUSE 安全更新：python-Pillow (openSUSE-2015-337)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium
83160	openSUSE セキュリティ更新：python-Pillow（openSUSE-2015-337）	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium
83160	openSUSE Security Update : python-Pillow (openSUSE-2015-337)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium

检测

插件搜索

high

high

medium

medium

medium

medium