Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции realloc (libImaging/TiffDecode.c) библиотеки для работы с изображениями Pillow вызвана целочисленным переполнением при обработке TIFF-изображений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2020-5310
CVSS v2.0: 9.3