遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，會受到 ALAS2-2022-1786 公告中所提及的多個弱點影響。

    在 python-pillow 中發現一個瑕疵。發生弱點的原因是影像路徑不當初始化可導致緩衝區過度讀取和不當初始化。此瑕疵會允許攻擊者進行未經授權的記憶體存取進而造成記憶體存取錯誤、結果不正確或當機。 (CVE-2022-22815)

    在 python-pillow 中發現一個瑕疵。發生弱點的原因是影像路徑不當初始化可導致緩衝區過度讀取和不當初始化。此瑕疵會允許攻擊者進行未經授權的記憶體存取進而造成記憶體存取錯誤、結果不正確或當機。 (CVE-2022-22816)

    在 python-pillow 中發現一個瑕疵。此弱點是因為不當中和所導致進而導致命令插入。此瑕疵可讓攻擊者以外部影響的輸入命令修改預定的命令。 (CVE-2022-22817)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2python-pillow --advisory ALAS2-2022-1786 (ALAS-2022-1786)

critical Nessus Plugin ID 160268

版本 1.8