Уязвимость библиотеки для работы с изображениями Pillow, связанная с записью данных за границами буфера в памяти при кодировании изображений SGI в формат RLE, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость библиотеки для работы с изображениями Pillow связана с записью данных за границами буфера в памяти при кодировании изображений SGI в формат RLE. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

CVE: CVE-2020-5311
CVSS v2.0: 10