LONDON (IT BOLTWISE) – Ein Critical Bug in der Python-Bildbibliothek Pillow ermöglicht laut Berichten in bestimmten Konstellationen das Ausführen von OS-Kommandos über einen manipulierten Dateinamen. Betroffen ist die EPS-Verarbeitung, die Pillow über Ghostscript in Pixel umwandelt, dabei aber den Namen ohne ausreichende Prüfung an Ghostscript... Weiterlesen: Pillow-Update 13.0.0 schließt Critical Bugs in EPS, JPEG und TIFF
Intelligence View
⚡ tsecurity.de Intelligence
Pillow-Update 13.0.0 schließt Critical Bugs in EPS, JPEG und TIFF
LONDON (IT BOLTWISE) – Ein Critical Bug in der Python-Bildbibliothek Pillow ermöglicht laut Berichten in bestimmten Konstellationen das Ausführen von OS-…
Intelligence Digest — free The top security news daily · unsubscribe anytime