根據安裝的 python-pillow 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Pillow 2.7.0 之前版本允許遠端攻擊者透過 PNG 影像中的壓縮文字區塊 (解壓縮時的大小比較大)，造成拒絕服務。(CVE-2014-9601) - 在 Python 影像庫 (PIL) 1.1.7 版和更舊版本，以及 Pillow 2.3.1 之前版本中，JpegImagePlugin.py 中的 (1) load_djpeg 函式、EpsImagePlugin.py 中的 (2) Ghostscript 函式、IptcImagePlugin.py 中的 (3) load 函式，以及 Image.py 中的 (4) _copy 函式未正確建立暫存檔，進而允許本機使用者透過暫存檔上的符號連結攻擊，覆寫任意檔案並取得敏感資訊。(CVE-2014-1932) - 在 Python 影像庫 (PIL) 1.1.7 和更舊版本以及 Pillow 2.3.1 之前版本中，(1) JpegImagePlugin.py 和 (2) EpsImagePlugin.py 指令碼在命令列上使用暫存檔名稱，進而使本機使用者更容易透過列出處理程序來發動符號連結攻擊。(CVE-2014-1933) - Python 影像庫 (PIL) 1.1.7 和更舊版本以及 Pillow 2.3 可能會允許遠端攻擊者透過在與 CVE-2014-1932 相關的不明向量中的殼層元字元執行任意命令，可能是 JpegImagePlugin.py。(CVE-2014-3007) - 在 Python 影像庫 (PIL) 和 Pillow 2.3.2 之前版本以及 2.5.2 之前的 2.5.x 中，PIL/IcnsImagePlugin.py 允許遠端攻擊者透過特製的區塊大小，造成拒絕服務。(CVE-2014-3589) - 在 Pillow 3.1.1 之前版本的 libImaging/TiffDecode.c 中，ImagingLibTiffDecode 函式中的緩衝區溢位允許遠端攻擊者透過特製的 TIFF 檔案，覆寫記憶體。(CVE-2016-0740) - 在 Pillow 3.1.1 之前版本的 libImaging/FliDecode.c 中，ImagingFliDecode 函式中的緩衝區溢位允許遠端攻擊者透過特製的 FLI 檔案，造成拒絕服務 (當機)。(CVE-2016-0775) - 在 Pillow 3.1.1 之前版本以及 Python 影像庫 (PIL) 1.1.7 和更舊版本的 PcdDecode.c 中，ImagingPcdDecode 函式中的緩衝區溢位允許遠端攻擊者透過特製的 PhotoCD 檔案，造成拒絕服務 (當機)。(CVE-2016-2533) - Pillow 3.3.2 之前版本允許內容相依的攻擊者透過使用「特製的影像檔」方法，取得敏感資訊，這與影響 map.c 元件中 Image.core.map_buffer 的「整數溢位」問題相關。(CVE-2016-9189) - Pillow 3.3.2 之前版本允許內容相依的攻擊者透過使用「特製的影像檔」方法，執行任意程式碼，這與影響 Storage.c 元件中 ImagingNew 的「不安全的簽章擴充」問題相關。(CVE-2016-9190) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 影像庫 Pillow 中發現多個安全性弱點，如果處理格式錯誤的 FLI、PCD 或 Tiff 檔案，這可能導致拒絕服務或執行任意程式碼。

遠端主機受到 GLSA-201612-52 中所述的弱點影響 (Pillow：多個弱點)

    已在 Pillow 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可透過應用程式之使用者的權限執行符號連結攻擊，從而覆寫任意檔案，或取得敏感資訊。
    遠端攻擊者可以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

Pillow 維護人員報告：

在所有 Pillow 版本中 (至少追溯至最新的 PIL 1.1.7 版)，FliDecode.c 有一個緩衝區溢位錯誤。

這是一個 memcpy 錯誤，其中　x 新增至目標緩衝區位址。X 使用於數個內部暫存變數角色，但是可以取得最多為影像寬度的值。Im->image[y] 是記憶體區段的一組列指標，其為列的大小。在最大 y，這會將行的內容寫入記憶體緩衝區末端，進而造成分割錯誤。

此問題是由 Atlassian 的 Alyssa Besseling 發現。

Eric Soroos 發現，Python 影像庫未正確處理某些格式錯誤的 FLI 或 PhotoCD 檔案。遠端攻擊者可利用此問題造成 Python 影像庫損毀，進而導致拒絕服務。(CVE-2016-0775、CVE-2016-2533) Andrew Drake 發現 Python 影像庫未正確驗證輸入。遠端攻擊者可利用此問題造成 Python 影像庫損毀，進而導致拒絕服務。(CVE-2014-3589)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，處理 PNG 影像中的壓縮文字區塊時發生缺陷，導致在解壓縮時影像大小過大，可能導致拒絕服務。
(CVE-2014-9601)

Andrew Drake 發現 Pillow 未正確驗證輸入。遠端攻擊者可利用此弱點，造成 Pillow 損毀，進而導致拒絕服務。(CVE-2014-3589)

Eric Soroos 發現 Pillow 未正確處理某些格式錯誤的 FLI、Tiff 和 PhotoCD 檔案。遠端攻擊者可利用此問題造成 Pillow 損毀，進而導致拒絕服務。
(CVE-2016-0740、CVE-2016-0775、CVE-2016-2533)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 python-imaging (用來載入及操控影像檔案的 Python 程式庫) 中發現兩個緩衝區溢位問題，可能導致任意程式碼執行。

CVE-2016-0775 FliDecode.c 中的緩衝區溢位

第二個緩衝區溢位問題在 PcdDecode.c 中。尚未指派 CVE 識別碼。

針對 Debian 6「Squeeze」，這些問題已在 1.1.7-2+deb6u2 版本中修正。

建議您升級 python-imaging 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 python-Pillow 更新可修正下列問題：

- 從 3.1.1 (Pillow-overflows.patch) 反向移植安全性修正：

- 修正 Resample.c 中一個導致寫入 Python 堆積的整數溢位。 

 - 修正 PcdDecode.c 中的一個緩衝區溢位，其可導致開啟 PhotoCD 檔案時發生分割錯誤。CVE-2016-TBD

- 修正 FliDecode.c 中的一個緩衝區溢位，其可導致開啟 FLI 檔案時發生分割錯誤。CVE-2016-0775 (修正 boo#965582)

- 修正 TiffDecode.c 中的一個緩衝區溢位，其可導致開啟特製的無效 TIFF 檔案時，任意數量的記憶體遭到覆寫。
 CVE-2016-0740 (修正 boo#965579)

遠端主機上安裝的 python-pillow 版本比 2.0.0-23.gitd1c6db8 舊。因此，會受到 ALAS2-2024-2472 公告中提及的一個弱點影響。

  - 在 3.1.1 之前的 Pillow 中，libImaging/FliDecode.c 的 ImagingFliDecode 函式中存在緩衝區溢位弱點，遠端攻擊者可藉此透過特製的 FLI 檔案造成拒絕服務 (當機)。(CVE-2016-0775)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131591	EulerOS 2.0 SP2：python-pillow (EulerOS-SA-2019-2437)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
89005	Debian DSA-3499-1：pillow - 安全性更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
96227	GLSA-201612-52：Pillow：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
88670	FreeBSD：py-imaging、py-pillow -- FLI 解碼程式碼中的緩衝區溢位 (6ea60e00-cf13-11e5-805c-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	medium
93559	Ubuntu 12.04 LTS：python-imaging 弱點 (USN-3080-1)	Nessus	Ubuntu Local Security Checks	2016/9/16	2023/1/12	medium
93775	Ubuntu 14.04 LTS：Pillow 弱點 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2023/10/23	medium
88864	Debian DLA-422-1：python-imaging 安全性更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	medium
89949	openSUSE 安全性更新：python-Pillow (openSUSE-2016-339)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
190702	Amazon Linux 2：python-pillow (ALAS-2024-2472)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/2/19	medium

偵測

搜尋 Plugin

high

medium

critical

medium

medium

medium

medium

medium

medium