據發現，Pillow 未正確處理某些影像。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-16865、CVE-2019-19911)

據發現，Pillow 未正確處理某些影像。攻擊者可能利用此問題執行任意程式碼。
(CVE-2020-5312)

據發現，Pillow 未正確處理某些 TIFF 影像。
攻擊者可能利用此問題造成當機。此問題只會影響 Ubuntu 19.10。(CVE-2020-5310)

據發現，Pillow 未正確處理某些 SGI 影像。
攻擊者可能利用此問題執行任意程式碼或造成當機。此問題僅影響 Ubuntu 18.04 和 Ubuntu 19.10。
(CVE-2020-5311)

據發現，Pillow 未正確處理某些 PCX 影像。
攻擊者可能利用此問題執行任意程式碼或造成當機。(CVE-2020-5312)

據發現，Pillow 未正確處理某些 Flip 影像。
攻擊者可能利用此問題執行任意程式碼或造成當機。(CVE-2020-5313)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2020:0580：

現已提供適用於 Red Hat Enterprise Linux 8 的 python-pillow 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

python-pillow 套件包含一個 Python 影像處理程式庫，可提供廣泛的檔案格式支援、有效的內部表示法，以及強大的影像處理功能。

安全性修正：

* python-pillow：* python-pillow：libImaging/ SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

* python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

* python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 Pillow (Python 影像庫) 中發現多個安全性問題，如果處理格式錯誤的 PCX、FLI、SGI 或 TIFF 影像，這些問題可導致拒絕服務或執行任意程式碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0566 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0580 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0580 公告中提及的多個弱點影響。

  - python-pillow：讀取特製的影像檔可導致配置大量記憶體以及拒絕服務 (CVE-2019-16865)

  - python-pillow：libImaging/SgiRleDecode.c 的 expandrow 中發生越界寫入 (CVE-2020-5311)

  - python-pillow：libImaging/PcxDecode.c 的記憶體緩衝區上發生未正確受限制的作業 (CVE-2020-5312)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133550	Ubuntu 16.04 LTS / 18.04 LTS：Pillow 弱點 (USN-4272-1)	Nessus	Ubuntu Local Security Checks	2020/2/7	2025/9/3	critical
134059	Oracle Linux 8：python-pillow (ELSA-2020-0580)	Nessus	Oracle Linux Local Security Checks	2020/2/26	2024/10/23	critical
133879	Debian DSA-4631-1：pillow - 安全性更新	Nessus	Debian Local Security Checks	2020/2/24	2020/7/14	critical
133944	RHEL 8：python-pillow (RHSA-2020: 0566)	Nessus	Red Hat Local Security Checks	2020/2/24	2024/11/7	critical
134034	RHEL 8：python-pillow (RHSA-2020: 0580)	Nessus	Red Hat Local Security Checks	2020/2/25	2024/11/7	critical
146010	CentOS 8：python-pillow (CESA-2020: 0580)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical