因此，它受到 ALAS2022-2022-196 公告中提及的多个漏洞影响。

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。此外，还可以使用 lambda 表达式 (CVE-2022-22817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2022：(ALAS2022-2022-196)

critical Nessus 插件 ID 167022

版本 1.2