Уязвимость функции из libImaging/FliDecode.c библиотеки для работы с изображениями Pillow, связанная с чтением за допустимыми границами буфера данных, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

Уязвимость функции из libImaging/FliDecode.c библиотеки для работы с изображениями Pillow связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

CVE: CVE-2020-5313
CVSS v2.0: 5.8