據發現，處理 PNG 影像中的壓縮文字區塊時發生缺陷，導致在解壓縮時影像大小過大，可能導致拒絕服務。
(CVE-2014-9601)

Andrew Drake 發現 Pillow 未正確驗證輸入。遠端攻擊者可利用此弱點，造成 Pillow 損毀，進而導致拒絕服務。(CVE-2014-3589)

Eric Soroos 發現 Pillow 未正確處理某些格式錯誤的 FLI、Tiff 和 PhotoCD 檔案。遠端攻擊者可利用此問題造成 Pillow 損毀，進而導致拒絕服務。
(CVE-2016-0740、CVE-2016-0775、CVE-2016-2533)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 python-imaging 套件可修正安全性弱點：

Jakub Wilk 發現，暫存檔以不安全的方式 (透過 mktemp()) 在 Python 影像庫的 IptcImagePlugin.py、Image.py、JpegImagePlugin.py 和 EpsImagePlugin.py 檔案中建立。本機攻擊者可利用此瑕疵發動符號連結攻擊，修改執行使用 Python 影像庫之應用程式的使用者可存取的任意檔案 (CVE-2014-1932)。

Jakub Wilk 發現，在 Python 影像庫的 JpegImagePlugin.py 和 EpsImagePlugin.py 檔案中建立的暫存檔被傳送到外部處理程序。這些檔案可在命令行檢視，攻擊者因此可取得名稱並可能發動符號連結攻擊，進而允許他們修改執行使用 Python 影像庫之應用程式的使用者可存取的任意檔案 (CVE-2014-1933)。

Python 影像庫容易遭受 IcnsImagePlugin 中的拒絕服務攻擊 (CVE-2014-3589)。

Python Image Library (PIL) 1.1.7 (和之前版本) 及 Pillow 2.3 可能允許遠端攻擊者透過 Shell 詮釋字元執行任意命令，這是因為 CVE-2014-1932 的修正不完整所導致 (CVE-2014-3007)。

Pillow 2.7.0 版之前的版本和 2.6.2 允許遠端攻擊者透過解壓縮後較大的 PNG 影像壓縮文字區塊造成拒絕服務 (CVE-2014-9601)。

據發現，Python 影像庫未正確處理 PNG 影像中的某些壓縮文字區塊。遠端攻擊者可能會利用此問題造成 Python 影像庫損毀，進而導致拒絕服務。(CVE-2014-9601) Cris Neckar 發現 Python 影像庫未正確處理某些格式錯誤的影像。遠端攻擊者可利用此問題造成 Python 影像庫損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2016-9189) Cris Neckar 發現 Python 影像庫未正確處理某些格式錯誤的影像。遠端攻擊者可利用此問題造成 Python 影像庫損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-9190)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 python-pillow 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Pillow 2.7.0 之前版本允許遠端攻擊者透過 PNG 影像中的壓縮文字區塊 (解壓縮時的大小比較大)，造成拒絕服務。(CVE-2014-9601) - 在 Python 影像庫 (PIL) 1.1.7 版和更舊版本，以及 Pillow 2.3.1 之前版本中，JpegImagePlugin.py 中的 (1) load_djpeg 函式、EpsImagePlugin.py 中的 (2) Ghostscript 函式、IptcImagePlugin.py 中的 (3) load 函式，以及 Image.py 中的 (4) _copy 函式未正確建立暫存檔，進而允許本機使用者透過暫存檔上的符號連結攻擊，覆寫任意檔案並取得敏感資訊。(CVE-2014-1932) - 在 Python 影像庫 (PIL) 1.1.7 和更舊版本以及 Pillow 2.3.1 之前版本中，(1) JpegImagePlugin.py 和 (2) EpsImagePlugin.py 指令碼在命令列上使用暫存檔名稱，進而使本機使用者更容易透過列出處理程序來發動符號連結攻擊。(CVE-2014-1933) - Python 影像庫 (PIL) 1.1.7 和更舊版本以及 Pillow 2.3 可能會允許遠端攻擊者透過在與 CVE-2014-1932 相關的不明向量中的殼層元字元執行任意命令，可能是 JpegImagePlugin.py。(CVE-2014-3007) - 在 Python 影像庫 (PIL) 和 Pillow 2.3.2 之前版本以及 2.5.2 之前的 2.5.x 中，PIL/IcnsImagePlugin.py 允許遠端攻擊者透過特製的區塊大小，造成拒絕服務。(CVE-2014-3589) - 在 Pillow 3.1.1 之前版本的 libImaging/TiffDecode.c 中，ImagingLibTiffDecode 函式中的緩衝區溢位允許遠端攻擊者透過特製的 TIFF 檔案，覆寫記憶體。(CVE-2016-0740) - 在 Pillow 3.1.1 之前版本的 libImaging/FliDecode.c 中，ImagingFliDecode 函式中的緩衝區溢位允許遠端攻擊者透過特製的 FLI 檔案，造成拒絕服務 (當機)。(CVE-2016-0775) - 在 Pillow 3.1.1 之前版本以及 Python 影像庫 (PIL) 1.1.7 和更舊版本的 PcdDecode.c 中，ImagingPcdDecode 函式中的緩衝區溢位允許遠端攻擊者透過特製的 PhotoCD 檔案，造成拒絕服務 (當機)。(CVE-2016-2533) - Pillow 3.3.2 之前版本允許內容相依的攻擊者透過使用「特製的影像檔」方法，取得敏感資訊，這與影響 map.c 元件中 Image.core.map_buffer 的「整數溢位」問題相關。(CVE-2016-9189) - Pillow 3.3.2 之前版本允許內容相依的攻擊者透過使用「特製的影像檔」方法，執行任意程式碼，這與影響 Storage.c 元件中 ImagingNew 的「不安全的簽章擴充」問題相關。(CVE-2016-9190) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Pillow 未正確處理 PNG 影像中的某些壓縮文字區塊。遠端攻擊者可能會利用此問題造成 Pillow 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-9601)

Cris Neckar 發現 Pillow 未正確處理某些格式錯誤的影像。遠端攻擊者可利用此問題造成 Pillow 損毀，進而導致拒絕服務或可能取得敏感資訊。(CVE-2016-9189)

Cris Neckar 發現 Pillow 未正確處理某些格式錯誤的影像。遠端攻擊者可利用此問題造成 Pillow 損毀，進而導致絕服務或可能執行任意程式碼。(CVE-2016-9190)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，會受到 ALAS2-2023-2083 公告中所提及的多個弱點影響。

  - Pillow 2.7.0 之前的版本允許遠端攻擊者透過解壓縮後較大的 PNG 影像壓縮文字區塊造成拒絕服務。(CVE-2014-9601)

  - Pillow 3.3.2 之前的版本允許內容相依的攻擊者使用特製的影像檔方法執行任意程式碼，此問題與影響 Storage.c 元件中 ImagingNew 的一個不安全正負號延伸問題相關。(CVE-2016-9190)

  - 在 Pillow  8.1.0 之前的版本中，解碼特別建構的 PCX 檔案時，PcxDecode 中發生緩衝區過度讀取，這是緩衝區計算信任使用者提供的步幅值所致。(CVE-2020-35653)

  - 在 Pillow 8.2.0 之前的版本中發現一個問題。對於 FLI 資料，FliDecode 未正確檢查 block advance 是否為非零值，這可能導致載入時發生無限迴圈。(CVE-2021-28676)

  - 在 Pillow 8.2.0 之前的版本中發現一個問題。對於 EPS 資料，EPSImageFile 中使用的 readline 實作必須將 \r 和 \n 的任何組合視為行結尾，它在尋找行結尾時意外使用了累積行的二次方方法。在程式接受要開啟的影像之前，攻擊者可藉由惡意 EPS 檔案，利用此弱點在開啟階段對 Pillow 執行 DoS 攻擊。
    (CVE-2021-28677)

  - Pillow 8.2.0 及更早版本和 PIL (亦稱作 Python Imaging Library) 1.1.7 及更早版本允許攻擊者將受控制的參數直接傳遞至 convert 函式，進而觸發 Convert.c 中的緩衝區溢位弱點。
    (CVE-2021-34552)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-3090-1 已修復 Pillow 中的弱點。CVE-2014-9601 修復的修補程式造成迴歸，將導致處理某些 png 影像時失敗。此更新暫時將 CVE-2014-9601 的安全性修正還原為需要進一步調查的擱置狀態。

由此給您帶來的不便，我們深表歉意。

據發現，處理 PNG 影像中的壓縮文字區塊時發生缺陷，導致在解壓縮時影像大小過大，可能導致拒絕服務。
(CVE-2014-9601)

Andrew Drake 發現 Pillow 未正確驗證輸入。遠端攻擊者可利用此弱點，造成 Pillow 損毀，進而導致拒絕服務。(CVE-2014-3589)

Eric Soroos 發現 Pillow 未正確處理某些格式錯誤的 FLI、Tiff 和 PhotoCD 檔案。遠端攻擊者可利用此問題造成 Pillow 損毀，進而導致拒絕服務。
(CVE-2016-0740、CVE-2016-0775、CVE-2016-2533)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 PNG 解壓縮期間的潛在拒絕服務。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

python-pillow 已更新至 2.7.0，可修正數個安全性問題與錯誤。

下列弱點已修正：

- CVE-2014-9601：遠端攻擊者可能會透過若解壓縮會擁有較大大小之 PNG 影像中的壓縮文字區塊，造成拒絕服務。

- CVE-2014-3598：遠端攻擊者可能會透過 Jpeg2KImagePlugin，利用特製的影像檔造成拒絕服務。

- CVE-2014-3589：遠端攻擊者可能會透過 IcnsImagePlugin，利用特製的影像檔造成拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93775	Ubuntu 14.04 LTS：Pillow 弱點 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2023/10/23	medium
82352	Mandriva Linux 安全性公告：python-pillow (MDVSA-2015:099)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
97722	Ubuntu 12.04 LTS：python-imaging 弱點 (USN-3229-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/1/12	high
131591	EulerOS 2.0 SP2：python-pillow (EulerOS-SA-2019-2437)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
97723	Ubuntu 14.04 LTS / 16.04 LTS：Pillow 弱點 (USN-3230-1)	Nessus	Ubuntu Local Security Checks	2017/3/14	2023/10/23	high
176924	Amazon Linux 2：python-pillow (ALAS-2023-2083)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/6/8	critical
93827	Ubuntu 14.04 LTS：Pillow 迴歸 (USN-3090-2)	Nessus	Ubuntu Local Security Checks	2016/10/3	2023/10/20	critical
80896	Fedora 21：python-pillow-2.6.1-2.fc21 (2015-0667)	Nessus	Fedora Local Security Checks	2015/1/22	2021/1/11	medium
83160	openSUSE 安全性更新：python-Pillow (openSUSE-2015-337)	Nessus	SuSE Local Security Checks	2015/4/30	2021/1/19	medium

偵測

搜尋 Plugin

medium

critical

high

high

high

critical

critical

medium

medium