Описание уязвимостей: - Уязвимость библиотеки изображений Python Pillow связана с неправильным использованием функции PIL.ImageMath.eval() …

Описание уязвимостей: - Уязвимость библиотеки изображений Python Pillow связана с неправильным использованием функции PIL.ImageMath.eval() для произвольных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать специально созданный файл в библиотеку и выполнить произвольный код в системе - Уязвимость библиотеки изображений Python Pillow связана с повторным чтением буфера во время инициализации ImagePath.Path в функции path_getbbox() в path.c. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать специально созданный файл в уязвимую библиотеку и прочитать содержимое памяти в системе