已经发现，处理 PNG 图像压缩文本块时的缺陷，可能造成解压后图像文件太大，从而导致拒绝服务。
(CVE-2014-9601)

Andrew Drake 发现 Pillow 未能正确验证输入。远程攻击者可利用此漏洞造成 Pillow 崩溃，从而导致拒绝服务。(CVE-2014-3589)

Eric Soroos 发现 Pillow 未能正确处理某些畸形的 FLI、Tiff 以及 PhotoCD 文件。远程攻击者可利用此问题造成 Pillow 崩溃，从而导致拒绝服务。
(CVE-2016-0740、 CVE-2016-0775、 CVE-2016-2533)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机上安装的 python-pillow 版本低于 2.0.0-23.gitd1c6db8。因此，它受到 ALAS2-2023-2083 公告中提及的多个漏洞影响。

  - 版本低于 2.7.0 的 Pillow 允许远程攻击者通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务。(CVE-2014-9601)

  - 版本低于 3.3.2 的 Pillow 允许上下文有关的攻击者使用构建的图像文件方法执行任意代码，此漏洞与影响 Storage.c 组件中的 ImagingNew 的不安全签名扩展问题有关。(CVE-2016-9190)

  - 在 8.1.0 之前的 Pillow 中，PcxDecode 在解码构建的 PCX 文件时出现缓冲区过度读取，这是因为缓冲区计算信任用户提供的步幅值。(CVE-2020-35653)

  - 在 Pillow 8.2.0 之前的版本中发现问题。对于 FLI 数据，FliDecode 未正确检查区块推进是否非零，这可能导致加载操作无限循环。(CVE-2021-28676)

  - 在 Pillow 8.2.0 之前的版本中发现问题。对于 EPS 数据，EPSImageFile 中使用的 readline 实现必须将 \r 和 \n 的任意组合作为行末进行处理。它在查找行末时意外使用了累积行的二次方法。恶意 EPS 文件可利用此漏洞，在接受要打开的图像之前，在打开阶段执行 DoS of Pillow。
    (CVE-2021-28677)

  - Pillow 至 8.2.0 和 PIL（即 Python Imaging Library）至 1.1.7 允许攻击者直接将受控参数传递至 convert 函数，以触发 Convert.c 中的缓冲区溢出。
    (CVE-2021-34552)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Pillow 未能正确处理 PNG 图像的某些压缩文本块。远程攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-9601)

Cris Neckar 发现 Pillow 未能正确处理某些畸形图像。远程攻击者可利用此问题造成 Pillow 崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2016-9189)

Cris Neckar 发现 Pillow 未能正确处理某些畸形图像。远程攻击者可以利用此问题导致 Pillow 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2016-9190)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

根据安装的 python-pillow 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Pillow 2.7.0 之前版本允许远程攻击者通过 PNG 图像中的压缩文本块（解压缩时的大小比较大），造成拒绝服务。(CVE-2014-9601) - 在 Python 图像库 (PIL) 1.1.7 版和更旧版本，以及 Pillow 2.3.1 之前版本中，JpegImagePlugin.py 中的 (1) load_djpeg 函数、EpsImagePlugin.py 中的 (2) Ghostscript 函数、IptcImagePlugin.py 中的 (3) load 函数，以及 Image.py 中的 (4) _copy 函数未正确创建临时文件，进而允许本地用户通过临时文件上的符号链接攻击，覆写任意文件并取得敏感消息。(CVE-2014-1932) - 在 Python 图像库 (PIL) 1.1.7 和更旧版本以及 Pillow 2.3.1 之前版本中，(1) JpegImagePlugin.py 和 (2) EpsImagePlugin.py 脚本在命令列上使用临时文件名称，进而使本地用户更容易通过列出进程来发动符号链接攻击。(CVE-2014-1933) - Python 图像库 (PIL) 1.1.7 和更旧版本以及 Pillow 2.3 可能会允许远程攻击者通过在与 CVE-2014-1932 相关的不明向量中的 shell 元字符执行任意命令，可能是 JpegImagePlugin.py。(CVE-2014-3007) - 在 Python 图像库 (PIL) 和 Pillow 2.3.2 之前版本以及 2.5.2 之前的 2.5.x 中，PIL/IcnsImagePlugin.py 允许远程攻击者通过特制的区块大小，造成拒绝服务。(CVE-2014-3589) - 在 Pillow 3.1.1 之前版本的 libImaging/TiffDecode.c 中，ImagingLibTiffDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 TIFF 文件，覆写内存。(CVE-2016-0740) - 在 Pillow 3.1.1 之前版本的 libImaging/FliDecode.c 中，ImagingFliDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 FLI 文件，造成拒绝服务（崩溃）。(CVE-2016-0775) - 在 Pillow 3.1.1 之前版本以及 Python 图像库 (PIL) 1.1.7 和更旧版本的 PcdDecode.c 中，ImagingPcdDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 PhotoCD 文件，造成拒绝服务（崩溃）。(CVE-2016-2533) - Pillow 3.3.2 之前版本允许环境相关的攻击者通过使用“特制的图像文件”方法，取得敏感消息，这与影响 map.c 组件中 Image.core.map_buffer 的“整数溢出”问题相关。(CVE-2016-9189) - Pillow 3.3.2 之前版本允许环境相关的攻击者通过使用“特制的图像文件”方法，执行任意代码，这与影响 Storage.c 组件中 ImagingNew 的“不安全的签名扩展”问题相关。(CVE-2016-9190) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Python 映像库未能正确处理 PNG 图像的某些压缩文本块。远程攻击者可能利用此问题造成 Python 映像库崩溃，进而导致拒绝服务。(CVE-2014-9601) Cris Neckar 发现 Python 映像库未能正确处理某些畸形图像。远程攻击者可利用此问题造成 Python 映像库崩溃，从而导致拒绝服务或可能获取敏感信息。(CVE-2016-9189) Cris Neckar 发现 Python 映像库未能正确处理某些畸形图像。远程攻击者可利用此问题造成 Python 映像库崩溃，进而导致拒绝服务或可能执行任意代码。(CVE-2016-9190)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 python-imaging 程序包修复了安全漏洞：

Jakub Wilk 发现，在 Python 映像库的 IptcImagePlugin.py、Image.py、JpegImagePlugin.py 和 EpsImagePlugin.py 文件中，临时文件（通过 mktemp()）以不安全的方式创建。本地攻击者可利用此缺陷执行符号链接攻击，以修改可由运行应用程序（使用 Python 映像库）的用户访问的任意文件 (CVE-2014-1932)。

Jakub Wilk 发现，在 Python 映像库的 JpegImagePlugin.py 和 EpsImagePlugin.py 文件中创建的临时文件被传递给外部进程。这些可在命令行予以查看，允许攻击者获得名称并可能执行符号链接攻击，从而允许他们修改可由运行应用程序（使用 Python 映像库）的用户访问的任意文件 (CVE-2014-1933)。

Python 映像库容易在 IcnsImagePlugin 中遭受拒绝服务攻击 (CVE-2014-3589)。

由于对 CVE-2014-1932 的修复不完整，Python Image Library (PIL) 1.1.7 和更早版本以及 Pillow 2.3 可能允许远程攻击者通过 shell 元字符执行任意命令 (CVE-2014-3007)。

低于 2.7.0 和 2.6.2 的 Pillow 允许远程攻击者通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务 (CVE-2014-9601)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本低于 2.7.0 的 Pillow 允许远程攻击者通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务。(CVE-2014-9601)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此更新修复 PNG 解压缩期间可能发生的拒绝服务。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-3090-2 公告中提及一个漏洞影响。

    USN-3090-1 修复了 Pillow 中的漏洞。CVE-2014-9601 的修复补丁所造成的回归，会导致在处理某些 png 图像时发生故障。此更新将临时恢复 CVE-2014-9601 的安全补丁，以待进一步调查。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

python-pillow 已更新到 2.7.0，修复了若干安全问题和缺陷。

修复了以下漏洞：

- CVE-2014-9601：远程攻击者可通过 PNG 图像中解压后较大的压缩文本区块造成拒绝服务。

- CVE-2014-3598：远程攻击者可通过 Jpeg2KImagePlugin 使用特别构建的图像文件来造成拒绝服务

- CVE-2014-3589：远程攻击者可通过 IcnsImagePlugin 使用特别构建的图像文件来造成拒绝服务

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93775	Ubuntu 14.04 LTS：Pillow 漏洞 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2024/8/27	medium
176924	Amazon Linux 2：python-pillow (ALAS-2023-2083)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	critical
97723	Ubuntu 14.04 LTS / 16.04 LTS：Pillow 漏洞 (USN-3230-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2025/9/3	high
131591	EulerOS 2.0 SP2：python-pillow (EulerOS-SA-2019-2437)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
97722	Ubuntu 12.04 LTS：python-imaging 漏洞 (USN-3229-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/1/12	high
82352	Mandriva Linux 安全公告：python-pillow (MDVSA-2015:099)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
218524	Linux Distros 未修补的漏洞: CVE-2014-9601	Nessus	Misc.	2025/3/4	2025/9/4	critical
80896	Fedora 21：python-pillow-2.6.1-2.fc21 (2015-0667)	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
93827	Ubuntu 14.04 LTS：Pillow 回归 (USN-3090-2)	Nessus	Ubuntu Local Security Checks	2016/10/3	2024/10/29	critical
83160	openSUSE 安全更新：python-Pillow (openSUSE-2015-337)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium

检测

插件搜索

medium

critical

high

high

high

critical

critical

medium

critical

medium