Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_4149 公告中提及的多個弱點影響。

    * python-pillow：J2K 影像讀取程式中的越界讀取 （CVE-2021-25287）

    * python-pillow：J2K 影像讀取程式中的越界讀取 （CVE-2021-25288）

    * python-pillow：TIFF 影像閱讀器中的負偏移 memcpy （CVE-2021-25290）

    * python-pillow：PDF 格式剖析器中的規則運算式 DoS （CVE-2021-25292）

    * python-pillow：SGI RLE 影像讀取程式中的越界讀取 （CVE-2021-25293）

    * python-pillow：BLP 影像讀取器中的記憶體配置過多 （CVE-2021-27921）

    * python-pillow：ICNS 影像讀取程式中的記憶體配置過多 （CVE-2021-27922）

    * python-pillow：ICO 影像閱讀器中記憶體分配過多 （CVE-2021-27923）

    * python-pillow：PSD 影像閱讀器中記憶體配置過多 （CVE-2021-28675）

    * python-pillow：FLI 影像閱讀器中的無限迴圈 （CVE-2021-28676）

    * python-pillow：EPS 影像讀取器中 CPU 使用過多 （CVE-2021-28677）

    * python-pillow：BLP 圖像閱讀器中過度循環 （CVE-2021-28678）

    * python-pillow：影像轉換函式 （CVE-2021-34552） 中的緩衝區溢位

    * python-pillow：PCX 影像讀取器中的緩衝區過度讀取 （CVE-2020-35653）

    * python-pillow：SGI RLE 影像讀取器中的緩衝區過度讀取 （CVE-2020-35655）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：python-pillow-debuginfo / python3-pillow / python3-pillow-debuginfo / etc 多個弱點（crlsa-2021_4149）

critical Nessus Plugin ID 359023

找不到相依性

偵測

Rocky Linux 8 [CIQ] 安全性更新：python-pillow-debuginfo / python3-pillow / python3-pillow-debuginfo / etc 多個弱點 （crlsa-2021_4149）

critical Nessus Plugin ID 359023

找不到相依性

Rocky Linux 8 [CIQ] 安全性更新：python-pillow-debuginfo / python3-pillow / python3-pillow-debuginfo / etc 多個弱點（crlsa-2021_4149）