已经发现，处理 PNG 图像压缩文本块时的缺陷，可能造成解压后图像文件太大，从而导致拒绝服务。
(CVE-2014-9601)

Andrew Drake 发现 Pillow 未能正确验证输入。远程攻击者可利用此漏洞造成 Pillow 崩溃，从而导致拒绝服务。(CVE-2014-3589)

Eric Soroos 发现 Pillow 未能正确处理某些畸形的 FLI、Tiff 以及 PhotoCD 文件。远程攻击者可利用此问题造成 Pillow 崩溃，从而导致拒绝服务。
(CVE-2016-0740、 CVE-2016-0775、 CVE-2016-2533)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

此 python-Pillow 更新修复了以下问题：

- 从 3.1.1 向后移植安全补丁 (Pillow-overflows.patch)：

- 修复了 Resample.c 中一个导致写入 Python 堆的整数溢出。 

 - 修复了 PcdDecode.c 中的一个缓冲区溢出，其可导致打开 PhotoCD 文件时发生段错误。CVE-2016-TBD

- 修复了 FliDecode.c 中的一个缓冲区溢出，其可导致打开 FLI 文件时发生段错误。CVE-2016-0775（修复 boo#965582）

- 修复了 TiffDecode.c 中的一个缓冲区溢出，其可导致打开特别构建的无效 TIFF 文件时，任意数量的内存遭到覆盖。
 CVE-2016-0740（修复 boo#965579）

在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理畸形 FLI、PCD 或 Tiff 文件，这可导致拒绝服务或执行任意代码。

远程主机受到 GLSA-201612-52 中所述漏洞的影响（Pillow：多个漏洞）

    在 Pillow 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可执行符号链接攻击，以便以运行应用程序的用户的权限覆盖任意文件或可能获取敏感信息。
    远程攻击者可利用进程的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Pillow 维护者报告：

Pillow 3.1.0 和较早版本在 x64 上链接至 libtiff >= 4.0.0 时可于读取特别构建的 tiff 文件时溢出缓冲区。

具体而言，libtiff >= 4.0.0 将 TIFFScanlineSize 的返回类型从 int32 变更为机器依存关系 int32|64。若将扫描线大小调整为使其溢出 int32，其可能会以负数的形式遭到拦截，然后将大小检查传送到 TiffDecode.c 的第 236 行。为此，逻辑扫描线大小必须是 > 2gb，而对于测试文件，对于大约 4gb 扫描线大小分配的缓冲区大小为 64k。超过 64k 的任何图像数据都会覆盖堆，造成段错误。

此问题由安全研究人员 FourOne 发现。

根据安装的 python-pillow 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Pillow 2.7.0 之前版本允许远程攻击者通过 PNG 图像中的压缩文本块（解压缩时的大小比较大），造成拒绝服务。(CVE-2014-9601) - 在 Python 图像库 (PIL) 1.1.7 版和更旧版本，以及 Pillow 2.3.1 之前版本中，JpegImagePlugin.py 中的 (1) load_djpeg 函数、EpsImagePlugin.py 中的 (2) Ghostscript 函数、IptcImagePlugin.py 中的 (3) load 函数，以及 Image.py 中的 (4) _copy 函数未正确创建临时文件，进而允许本地用户通过临时文件上的符号链接攻击，覆写任意文件并取得敏感消息。(CVE-2014-1932) - 在 Python 图像库 (PIL) 1.1.7 和更旧版本以及 Pillow 2.3.1 之前版本中，(1) JpegImagePlugin.py 和 (2) EpsImagePlugin.py 脚本在命令列上使用临时文件名称，进而使本地用户更容易通过列出进程来发动符号链接攻击。(CVE-2014-1933) - Python 图像库 (PIL) 1.1.7 和更旧版本以及 Pillow 2.3 可能会允许远程攻击者通过在与 CVE-2014-1932 相关的不明向量中的 shell 元字符执行任意命令，可能是 JpegImagePlugin.py。(CVE-2014-3007) - 在 Python 图像库 (PIL) 和 Pillow 2.3.2 之前版本以及 2.5.2 之前的 2.5.x 中，PIL/IcnsImagePlugin.py 允许远程攻击者通过特制的区块大小，造成拒绝服务。(CVE-2014-3589) - 在 Pillow 3.1.1 之前版本的 libImaging/TiffDecode.c 中，ImagingLibTiffDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 TIFF 文件，覆写内存。(CVE-2016-0740) - 在 Pillow 3.1.1 之前版本的 libImaging/FliDecode.c 中，ImagingFliDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 FLI 文件，造成拒绝服务（崩溃）。(CVE-2016-0775) - 在 Pillow 3.1.1 之前版本以及 Python 图像库 (PIL) 1.1.7 和更旧版本的 PcdDecode.c 中，ImagingPcdDecode 函数中的缓冲区溢出允许远程攻击者通过特制的 PhotoCD 文件，造成拒绝服务（崩溃）。(CVE-2016-2533) - Pillow 3.3.2 之前版本允许环境相关的攻击者通过使用“特制的图像文件”方法，取得敏感消息，这与影响 map.c 组件中 Image.core.map_buffer 的“整数溢出”问题相关。(CVE-2016-9189) - Pillow 3.3.2 之前版本允许环境相关的攻击者通过使用“特制的图像文件”方法，执行任意代码，这与影响 Storage.c 组件中 ImagingNew 的“不安全的签名扩展”问题相关。(CVE-2016-9190) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93775	Ubuntu 14.04 LTS：Pillow 漏洞 (USN-3090-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2023/10/23	medium
89949	openSUSE 安全更新：python-Pillow (openSUSE-2016-339)	Nessus	SuSE Local Security Checks	2016/3/16	2021/1/19	medium
89005	Debian DSA-3499-1：pillow - 安全更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	medium
96227	GLSA-201612-52 : Pillow：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	critical
88669	FreeBSD：py-pillow -- TIFF 解碼代码中的缓冲区溢出 (53252879-cf11-11e5-805c-5453ed2e2b49)	Nessus	FreeBSD Local Security Checks	2016/2/10	2021/1/4	medium
131591	EulerOS 2.0 SP2：python-pillow (EulerOS-SA-2019-2437)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

medium

medium

medium

critical

medium

high