来自 Red Hat 安全公告 2020:0580：

python-pillow 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

python-pillow 程序包包含 Python 图像处理库，该库提供了广泛的文件格式支持、有效的内部表示和强大的图像处理功能。

安全修复：

* python-pillow：libImaging/ SgiRleDecode.c 的 expandrow 中存在越界写入 (CVE-2020-5311)

* python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

* python-pillow：读取特别构建的图像文件导致分配大量内存和拒绝服务 (CVE-2019-16865)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

发现 Pillow 未能正确处理某些图像。攻击者可能利用此问题造成拒绝服务。
（CVE-2019-16865、CVE-2019-19911）

发现 Pillow 未能正确处理某些图像。攻击者可能利用此问题执行任意代码。
(CVE-2020-5312)

发现 Pillow 未能正确处理某些 TIFF 图像。
攻击者可能利用此问题造成崩溃。此问题仅影响 Ubuntu 19.10。(CVE-2020-5310)

发现 Pillow 未能正确处理某些 SGI 图像。
攻击者可能利用此问题执行任意代码或造成崩溃。此问题仅影响 Ubuntu 18.04 和 Ubuntu 19.10。
(CVE-2020-5311)

发现 Pillow 未能正确处理某些 PCX 图像。
攻击者可能利用此问题执行任意代码或造成崩溃。(CVE-2020-5312)

发现 Pillow 未能正确处理某些 Flip 图像。
攻击者可能利用此问题执行任意代码或造成崩溃。(CVE-2020-5313)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理畸形 PCX、FLI、SGI 或 TIFF 文件，这可导致拒绝服务或执行任意代码。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0566 公告中提及的多个漏洞的影响。

  - python-pillow：读取特别构建的图像文件导致分配大量内存和拒绝服务 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中存在越界写入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0580 公告中提及的多个漏洞的影响。

  - python-pillow：读取特别构建的图像文件导致分配大量内存和拒绝服务 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中存在越界写入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 0580 公告中提及的多个漏洞的影响。

  - python-pillow：读取特别构建的图像文件导致分配大量内存和拒绝服务 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中存在越界写入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 中的内存缓冲区上存在不正确限制的操作 (CVE-2020-5312)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134059	Oracle Linux 8：python-pillow (ELSA-2020-0580)	Nessus	Oracle Linux Local Security Checks	2020/2/26	2024/10/23	critical
133550	Ubuntu 16.04 LTS / 18.04 LTS：Pillow 漏洞 (USN-4272-1)	Nessus	Ubuntu Local Security Checks	2020/2/7	2025/9/3	critical
133879	Debian DSA-4631-1：pillow - 安全更新	Nessus	Debian Local Security Checks	2020/2/24	2020/7/14	critical
133944	RHEL 8：python-pillow (RHSA-2020: 0566)	Nessus	Red Hat Local Security Checks	2020/2/24	2024/11/7	critical
134034	RHEL 8：python-pillow (RHSA-2020: 0580)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/11/7	critical
146010	CentOS 8：python-pillow (CESA-2020: 0580)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical