執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 python-pillow 套件受到多個弱點影響：

  - 在 Pillow 6.2.0 之前的版本中發現一個問題。讀取特製的無效影像檔案時，程式庫可配置非常大量的記憶體，或花費極長的時間來處理影像。(CVE-2019-16865)

  - 在 Pillow 6.2.2 之前的版本中，libImaging/PcxDecode.c 有 PCX P 模式緩衝區溢位問題。(CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：python-pillow 多個弱點 (NS-SA-2020-0024)

critical Nessus Plugin ID 136903

找不到依附元件