遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5227-2 公告中所提及的多個弱點影響。

  - 程式包 pillow 5.2.0 和早於 8.3.2 的 pillow 版本容易受到透過 getrgb 函式發動的規則運算式拒絕服務 (ReDoS) 攻擊。(CVE-2021-23437)

  - Pillow 8.2.0 及更早版本和 PIL (亦稱作 Python Imaging Library) 1.1.7 及更早版本允許攻擊者將受控制的參數直接傳遞至 convert 函式，進而觸發 Convert.c 中的緩衝區溢位弱點。
    (CVE-2021-34552)

  - 在早於 9.0.0 的 pillow 版本中，path.c 中的 path_getbbox 無法正確初始化 ImagePath.Path。(CVE-2022-22815)

  - 在早於 9.0.0 的 pillow 版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 期間發生緩衝區過度讀取問題。(CVE-2022-22816)

  - 在早於 9.0.0 的 pillow 版本中，PIL.ImageMath.eval 允許評估任意運算式，例如使用 Python exec 方法的運算式。(CVE-2022-22817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Pillow 弱點 (USN-5227-2)

critical Nessus Plugin ID 156772

版本 1.5