在 Pillow (適用於 Python 程式設計語言的影像程式庫) 中發現三個弱點：

  - CVE-2019-19911：防止在頻段數較多的情況下，因 FpxImagePlugin.py 對未驗證的 32 位元整數呼叫範圍函式而造成的拒絕服務弱點。

  - CVE-2020-5312：PCX「P 模式」緩衝區溢位。

  - CVE-2020-5313：FLI 緩衝區溢位。

針對 Debian 8「Jessie」，已在 pillow 的 2.6.1-2+deb8u4 版本中修正這些問題。

建議您升級 pillow 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2057-1：pillow 安全性更新

high Nessus Plugin ID 132681

找不到變更記錄