因此，该软件受到 ALAS2023-2026-1712 公告中提及的多个漏洞影响。

    Pillow 是一个 Python 图像库。在版本 12.2.0之前，如果每个字形的字体前进过多，当 Pillow 跟踪当前位置时，可能会导致整数溢出。已在版本 12.2.0 中修补此问题。(CVE-2026-42308)

    Pillow 是一个 Python 图像库。从版本 4.2.0 到之前的版本 12.2.0，攻击者可提供恶意 PDF，造成进程无限期挂起，消耗 100% CPU 并造成应用程序无法响应。已在版本 12.2.0 中修补此问题。(CVE-2026-42310)

    Pillow 是一个 Python 图像库。从版本 10.3.0 到以前的版本 12.2.0，处理恶意 PSD 文件可导致内存损坏，从而可能导致崩溃或任意代码执行。
    已在版本 12.2.0 中修补此问题。(CVE-2026-42311)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。从版本 4.2.0 到之前的版本 12.2.0，攻击者可提供恶意 PDF，造成进程无限期挂起，消耗 100% CPU 并造成应用程序无法响应。已在版本 12.2.0 中修补此问题。(CVE-2026-42310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 22.04 LTS/24.04 LTS/25.10/26.04 LTS 主机上安装的多个程序包受到 USN-8399-1 公告中提及的多个漏洞影响。

    已发现 Pillow 未正确处理字体中较大的字形前置值。攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务。（CVE-2026-42308）

    已发现 Pillow 未正确处理某些 API 中的嵌套坐标列表。攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-42309)

    发现 Pillow 未能正确处理某些畸形 PDF 文件。攻击者可利用此问题造成 Pillow 使用过多资源，从而导致拒绝服务。
    (CVE-2026-42310)

    发现 Pillow 未能正确处理某些畸形 PSD 文件。攻击者可能利用此问题造成 Pillow 崩溃，从而导致拒绝服务或执行任意代码。
    此问题仅影响 Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-42311)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6357 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6357-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：pillow CVE ID：CVE-2026-42308 CVE-2026-42310 CVE-2026-42311

    在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理格式错误的文件，可导致拒绝服务或执行任意代码。

    对于稳定发行版本 （trixie），已在版本 11.1.0-5+deb13u3 中修复这些问题。

    我们建议您升级 pillow 程序包。

    如需了解 pillow 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/pillow

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
316954	Amazon Linux 2023：python3-pillow、python3-pillow-devel、python3-pillow-tk (ALAS2023-2026-1712)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/5/27	high
313620	Linux Distros 未修补的漏洞：CVE-2026-42310	Nessus	Misc.	2026/5/9	2026/7/19	medium
320408	Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Pillow 漏洞（USN-8399-1）	Nessus	Ubuntu Local Security Checks	2026/6/11	2026/6/11	high
321875	Debian DSA-6357：python-pil-doc - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	high

检测

插件搜索

high

medium

high

high