來自 Red Hat 安全性公告 2020:0580：

現已提供適用於 Red Hat Enterprise Linux 8 的 python-pillow 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

安全性修正：

* python-pillow：* python-pillow：libImaging/ SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

* python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

* python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

偵測

Oracle Linux 8：python-pillow (ELSA-2020-0580)

critical Nessus Plugin ID 134059

找不到變更記錄