Уязвимость библиотеки для работы с растровой графикой Pillow, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании

Уязвимость библиотеки для работы с растровой графикой Pillow связана с неправильной обработкой пробелов во временных именах путей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании

CVE: CVE-2022-24303
CVSS v2.0: 9.4