處理特別構建的影像檔案時，在 python-pillow 可能配置大量記憶體或需要很長時間的方式中發現一個缺陷，其可能造成拒絕服務。
如果應用程式使用程式庫處理不受信任的檔案，則其容易受到此缺陷的影響。(CVE-2019-16865)

在 python-pillow 中發現缺陷。解碼 PCX 影像時，python-pillow 未正確將作業限制在記憶體緩衝區邊界內。使用 python-pillow 解碼未受信任影像的應用程式可能容易受此缺陷影響，攻擊者可藉以損毀應用程式，或可能在系統上執行程式碼。
(CVE-2020-5312)

偵測

Amazon Linux 2：python-pillow (ALAS-2020-1412)

critical Nessus Plugin ID 135930

找不到變更記錄