遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4763-1 公告中所提及的多個弱點影響。

  - 在 Pillow 8.1.1 之前的版本中發現一個問題。解碼特別建構的 YCbCr 檔案時，TiffDecode 中會發生堆積型緩衝區溢位，這是 RGBA 模式下特定解譯與 LibTIFF 衝突所致。注意：此問題之所以存在，是因為 CVE-2020-35654 的修正不完整。(CVE-2021-25289)

  - 在 Pillow 8.1.1 之前的版本中發現一個問題。在 TiffDecode.c 中，存在大小無效的負位移 memcpy。(CVE-2021-25290)

  - 在 Pillow 8.1.1 之前的版本中發現一個問題。在 TiffDecode.c 中，TiffreadRGBATile 會透過無效的區塊邊界發生超出邊界讀取。(CVE-2021-25291)

  - 在 Pillow 8.1.1 之前的版本中發現一個問題。PDF 剖析器允許透過特製的 PDF 檔案發動規則運算式 DoS (ReDoS) 攻擊，這是因為發生災難性回溯 regex 所致。(CVE-2021-25292)

  - 在 Pillow 8.1.1 之前的版本中發現一個問題。SGIRleDecode.c 中有一個超出邊界讀取問題。
    (CVE-2021-25293)

  - Pillow 8.1.1 之前版本允許攻擊者造成拒絕服務 (記憶體消耗)，這是因為未針對 BLP 容器正確檢查報告的所包含影像的大小，因此嘗試的記憶體配置可能非常大。(CVE-2021-27921)

  - Pillow 8.1.1 之前版本允許攻擊者造成拒絕服務 (記憶體消耗)，這是因為未針對 ICNS 容器正確檢查報告的所包含影像的大小，因此嘗試的記憶體配置可能非常大。(CVE-2021-27922)

  - Pillow 8.1.1 之前版本允許攻擊者造成拒絕服務 (記憶體消耗)，這是因為未針對 ICO 容器正確檢查報告的所包含影像的大小，因此嘗試的記憶體配置可能非常大。(CVE-2021-27923)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Pillow 弱點 (USN-4763-1)

critical Nessus Plugin ID 147998

版本 1.4