Уязвимость библиотеки обработки изображений в Python Pillow, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Уязвимость библиотеки обработки изображений в Python Pillow связана с чтением за допустимыми границами буфера данных при декодировании созданного PCX-файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

CVE: CVE-2020-35653
CVSS v2.0: 5.8