PT-2026-125751

Уязвимость функции ImagingJpegDecode декодера JPEG библиотеки для работы с изображениями Pillow связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код...

PT-2022-37187

Name of the Vulnerable Software and Affected Versions Pillow versions prior to 9.3.0 Description The issue is related to decoding JPEG-compressed BLP1 data in original mode. A crash occurs due to a segmentation fault on an unknown address, specifically in the jpeg read scanlines function, which i...