远程 Debian 9 主机上安装的多个程序包受到 dla-2893 公告中提及的多个漏洞影响。

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path。(CVE-2022-22815)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。(CVE-2022-22817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 / 21.10 主机上安装的程序包受到 USN-5227-1 公告中提及的多个漏洞的影响。

  - 5.2.0 版以及 8.3.2 版之前的程序包 pillow 很容易受到通过 getrgb 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2021-23437)

  - Pillow 至 8.2.0 和 PIL（即 Python Imaging Library）至 1.1.7 允许攻击者直接将受控参数传递至 convert 函数，以触发 Convert.c 中的缓冲区溢出。
    (CVE-2021-34552)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path。(CVE-2022-22815)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。(CVE-2022-22817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 0643 公告中提及的多个漏洞影响。

  - python-pillow：- path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path (CVE-2022-22815)

  - python-pillow：path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题 (CVE-2022-22816)

  - python-pillow：PIL.ImageMath.eval 允许评估任意表达式 (CVE-2022-22817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5227-2 公告中提及的多个漏洞的影响。

  - 程序包pillow 5.2.0 和低于 的程序包 [ 8.3.2 容易通过 getrgb 函数遭受正则表达式拒绝服务 (ReDoS)。 (CVE-2021-23437)

  - Pillow 至 8.2.0 和 PIL（即 Python Imaging Library）至 1.1.7 允许攻击者直接将受控参数传递至 convert 函数，以触发 Convert.c 中的缓冲区溢出。
    (CVE-2021-34552)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path。(CVE-2022-22815)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。(CVE-2022-22817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 python-pillow 版本低于 2.0.0-23.gitd1c6db8。因此，它受到 ALAS2-2022-1786 公告中提及的多个漏洞影响。

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。此外，还可以使用 lambda 表达式 (CVE-2022-22817)

  - 在 Pillow 8.2.0 之前的版本中发现问题。对于 FLI 数据，FliDecode 未正确检查区块推进是否非零，这可能导致加载操作无限循环。(CVE-2021-28676)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path。(CVE-2022-22815)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202211-10 中所述漏洞的影响（Pillow：多个漏洞）

  - 5.2.0 版以及 8.3.2 版之前的程序包 pillow 很容易受到通过 getrgb 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2021-23437)

  - Pillow 至 8.2.0 和 PIL（即 Python Imaging Library）至 1.1.7 允许攻击者直接将受控参数传递至 convert 函数，以触发 Convert.c 中的缓冲区溢出。
    (CVE-2021-34552)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path。(CVE-2022-22815)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。此外，还可以使用 lambda 表达式 (CVE-2022-22817)

  - 在 9.0.1 之前的 Pillow 中，因为对临时路径名中的空格处理不当，导致攻击者可以借此删除文件。
    (CVE-2022-24303)

  - 9.2.0 之前的 Pillow 会不当处理高度压缩的 GIF 数据（数据放大）。
    (CVE-2022-45198)

  - 9.3.0 之前的 Pillow 允许攻击者通过 SAMPLESPEPIXEL 造成拒绝服务。(CVE-2022-45199)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156963	Debian DLA-2893-1：pillow - LTS 安全更新	Nessus	Debian Local Security Checks	2022/1/23	2023/11/20	critical
156742	Ubuntu 18.04 LTS / 20.04 LTS：Pillow 漏洞 (USN-5227-1)	Nessus	Ubuntu Local Security Checks	2022/1/13	2023/10/16	critical
158341	RHEL 8：python-pillow（RHSA-2022：0643)	Nessus	Red Hat Local Security Checks	2022/2/24	2024/4/28	critical
156772	Ubuntu 16.04 ESM：Pillow 漏洞 (USN-5227-2)	Nessus	Ubuntu Local Security Checks	2022/1/17	2023/10/20	critical
160268	Amazon Linux 2：python-pillow (ALAS-2022-1786)	Nessus	Amazon Linux Local Security Checks	2022/4/27	2023/10/31	critical
168046	GLSA-202211-10：Pillow：多个漏洞	Nessus	Gentoo Local Security Checks	2022/11/22	2023/10/3	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical