There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. In versions 11.2.0 to before 11.3.0, there is a heap buffer overflow
    when writing a sufficiently large (>64k encoded with default settings) image in the DDS format due to
    writing into a buffer without checking for available space. This only affects users who save untrusted
    data as a compressed DDS image. This issue has been patched in version 11.3.0. (CVE-2025-48379)

偵測到的 Pillow Python 套件 Pillow 版本是比 11.2.x 舊的 11.3.0版。因此會受到寫入緩衝區溢位弱點影響。以 DDS 格式寫入足夠大 (以預設設定編碼 >64k) 影像時存在一個堆積緩衝區溢位這是因為未檢查可用空間即寫入緩衝區所導致。這只會影響將未受信任資料儲存為壓縮 DDS 影像的使用者。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到 Pillow Python 程序包 Pillow 的版本是低于 11.3.0的 11.2.x 。因而受到写入缓冲区溢出漏洞的影响。由于未检查可用空间即写入缓冲区以 DDS 格式写入足够大的图像以默认设置编码>64k 时会发生堆缓冲区溢出。这只影响将不受信任的数据另存为压缩 DDS 图像的用户。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在之前11.3.0的版本11.2.0中，以 DDS 格式写入足够大（使用默认设置编码的 >64k）图像时存在一个堆缓冲区溢出，这是因为未检查可用空间而写入缓冲区所致。这只会影响那些将不受信任的数据另存为压缩 DDS 图像的用户。已在版本 11.3.0 中修补此问题。(CVE-2025-48379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前的11.3.0版本11.2.0中，以 DDS 格式寫入足夠大的 （>64k 以預設設定編碼） 影像時，會發生堆積緩衝區溢位，這是因為未檢查可用空間而寫入緩衝區。這只會影響將不受信任資料儲存為壓縮 DDS 映像的使用者。此問題已在 11.3.0 版中修正。(CVE-2025-48379)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Pillow Python パッケージPillow で検出されたバージョンは、 [ 11.3.0より前の 11.2.x です。したがって、書き込みバッファオーバーフローの脆弱性の影響を受けます。十分に大きなデフォルト設定で 64k を超えるエンコードされた画像を DDS フォーマットで書き込む際に、空き容量をチェックせずにバッファに書き込むことにより、ヒープバッファオーバーフローが発生します。これは、信頼できないデータを圧縮された DDS 画像として保存するユーザーのみに影響します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。11.3.0より前のバージョン11.2.0では、使用可能な領域をチェックしずにバッファに書き込むため、十分に大きい(デフォルト設定でエンコードされた >64k)イメージを DDS 形式で書き込む際に、ヒープバッファオーバーフローが発生します。これにより影響を受けるのは、信頼できないデータを圧縮された DDS イメージとして保存するユーザーのみです。この問題には、バージョン 11.3.0 でパッチが適用されています。(CVE-2025-48379)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. In versions 11.2.0 to before 11.3.0, there is a heap buffer overflow     when writing a sufficiently large (>64k encoded with default settings) image in the DDS format due to     writing into a buffer without checking for available space. This only affects users who save untrusted     data as a compressed DDS image. This issue has been patched in version 11.3.0. (CVE-2025-48379)

Note that Nessus relies on the presence of the package as reported by the vendor.

The detected version of the Pillow Python package, Pillow, is 11.2.x prior to 11.3.0. It is, therefore, affected by a write buffer overflow vulnerability. There is a heap buffer overflow when writing a sufficiently large (>64k encoded with default settings) image in the DDS format due to writing into a buffer without checking for available space. This only affects users who save untrusted data as a compressed DDS image.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
428270	SCA: security update for pillow (GHSA-xg8h-j46f-w952)	Tenable Cloud Security	SCA Checks	2025/7/1	2026/7/2	medium
428270	SCA: security update for pillow (GHSA-xg8h-j46f-w952)	Tenable Self-Hosted Container Security	SCA Checks	2025/7/1	2026/7/2	medium
241329	Python Library Pillow 11.2.x < 11.3.0 寫入緩衝區溢位	Nessus	Misc.	2025/7/3	2025/11/10	high
241329	Python Library Pillow 11.2.x < 11.3.0 写入缓冲区溢出	Nessus	Misc.	2025/7/3	2025/11/10	high
297502	Linux Distros 未修补的漏洞：CVE-2025-48379	Nessus	Misc.	2026/2/1	2026/7/18	medium
297502	Linux Distros 未修補弱點：CVE-2025-48379	Nessus	Misc.	2026/2/1	2026/7/18	medium
241329	Python ライブラリ Pillow 11.2.x < 11.3.0 書き込みバッファオーバーフロー	Nessus	Misc.	2025/7/3	2025/11/10	high
297502	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48379	Nessus	Misc.	2026/2/1	2026/7/18	medium
297502	Linux Distros Unpatched Vulnerability : CVE-2025-48379	Nessus	Misc.	2026/2/1	2026/7/18	medium
241329	Python Library Pillow 11.2.x < 11.3.0 Write Buffer Overflow	Nessus	Misc.	2025/7/3	2025/11/10	high

检测

插件搜索

medium

medium

high

high

medium

medium

high

medium

medium

high