Уязвимость функции path_getbbox (path.c) библиотеки изображений Python Pillow, связанная с чтением за границами буфера, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость функции path_getbbox (path.c) библиотеки изображений Python Pillow связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации с помощью отправки специально сформированного файла

CVE: CVE-2022-22816
CVSS v2.0: 7.8