There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline
    into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's actual output
    width and component count after scaling is requested, and an 8-bit lossless SOF3 JPEG decoded by a build
    linked to libjpeg-turbo 3.x can ignore the requested downscaling geometry. An attacker can supply such a
    JPEG to an application that uses draft() or thumbnail() to request downscaling. This can corrupt heap
    memory, crash the process, or potentially allow code execution. Older libjpeg-turbo 2.x and IJG builds
    reject the SOF3 input. This issue is fixed in version 13.0.0. (CVE-2026-112403)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Pillow 是一個 Python 映像庫。在之前 13.0.0，Pillow 的 JPEG 解碼器可以將全角掃描線寫入適合所需草稿比例大小的緩衝區中。ImagingJpegDecode 不會在請求縮放後驗證 libjpeg 的實際輸出寬度和元件計數，並且由連結到 libjpeg-turbo 3.x 的組建解碼的 8 位無損 SOF3 JPEG 可以忽略請求的縮減幾何圖形。攻擊者可以將此類 JPEG 提供給使用 draft（） 或 thumbnail（） 要求縮小比例的應用程式。這可能會損壞堆積記憶體、導致進程崩潰，或可能允許程式碼執行。較舊的 libjpeg-turbo 2.x 和 IJG 組建拒絕 SOF3 輸入。13.0.0 版已修正此問題。(CVE-2026-112403)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Pillow 是 Python 图像库。在版本之前 13.0.0，Pillow 的 JPEG 解码器可以将全宽扫描线写入到与请求的草稿比例大小相适应的缓冲区中。ImagingJpegDecode 在请求缩放后未验证 libjpeg 的实际输出宽度和组件计数，并且由链接到 libjpeg-turbo 3.x 的版本解码的 8 位无损 SOF3 JPEG 可忽略请求的缩小几何。攻击者可将此类 JPEG 提供给使用 draft（） 或 thumbnail（） 请求尺寸缩小的应用程序。这可损坏堆内存、使进程崩溃，或可能允许代码执行。较旧的 libjpeg-turbo 2.x 和 IJG 版本拒绝 SOF3 输入。此问题已在 13.0.0 版本中修复。(CVE-2026-112403)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pillow は Python イメージングライブラリです。13.0.0より前に、Pillow の JPEG デコーダーは、リクエストされたドラフトスケールサイズのバッファに、全角スキャンラインを書き込むことができます。ImagingJpegDecode は、スケーリングがリクエストされた後に libjpeg の実際の出力幅やコンポーネントカウントを検証しません。また、libjpeg-turbo 3.x にリンクされたビルドによってデコードされた 8 ビットのロスレス SOF3 JPEG は、リクエストされたダウンスケールジオメトリを無視する可能性があります。攻撃者は、このような JPEG を、draft() または thumbnail() を使用してダウンスケールをリクエストするアプリケーションに提供できます。これにより、ヒープメモリが破損したり、プロセスがクラッシュしたり、コードが実行されたりする可能性があります。より古い libjpeg-turbo 2.x および IJG ビルドは、SOF3 入力を拒否します。この問題はバージョン 13.0.0 で修正されています。(CVE-2026-112403)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Pillow is a Python imaging library. Prior to 13.0.0, Pillow's JPEG decoder can write a full-width scanline     into a buffer sized for a requested draft scale. ImagingJpegDecode does not verify libjpeg's actual output     width and component count after scaling is requested, and an 8-bit lossless SOF3 JPEG decoded by a build     linked to libjpeg-turbo 3.x can ignore the requested downscaling geometry. An attacker can supply such a     JPEG to an application that uses draft() or thumbnail() to request downscaling. This can corrupt heap     memory, crash the process, or potentially allow code execution. Older libjpeg-turbo 2.x and IJG builds     reject the SOF3 input. This issue is fixed in version 13.0.0. (CVE-2026-112403)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b9a3fd21-d2af-11f1-bae2-3497f65b111b advisory.

    The Pillow project published security advisories for issues fixed               in release 13.0.0.  They include an argument injection in the               Ghostscript call used for EPS images, heap buffer overflows in               several image decoders that can lead to code execution, and               infinite loops and unbounded memory use when opening crafted               image files.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
476408	SCA: security update for Pillow (GHSA-8g5g-8vmr-9782)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/21	2026/10/28	critical
476408	SCA: security update for Pillow (GHSA-8g5g-8vmr-9782)	Tenable Cloud Security	SCA Checks	2026/10/21	2026/10/28	critical
367841	Linux Distros 未修補弱點：CVE-2026-112403	Nessus	Misc.	2026/10/20	2026/10/28	critical
367841	Linux Distros 未修补的漏洞：CVE-2026-112403	Nessus	Misc.	2026/10/20	2026/10/28	critical
367841	Linux Distros のパッチ未適用の脆弱性: CVE-2026-112403	Nessus	Misc.	2026/10/20	2026/10/28	critical
367841	Linux Distros Unpatched Vulnerability : CVE-2026-112403	Nessus	Misc.	2026/10/20	2026/10/28	critical
373482	FreeBSD : Pillow -- multiple vulnerabilities (b9a3fd21-d2af-11f1-bae2-3497f65b111b)	Nessus	FreeBSD Local Security Checks	2026/10/29	2026/10/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical