Pillow開発者による報告: 

このリリースでは、いくつかのセキュリティ問題とCVE-2019-19911に対処しています。

CVE-2019-19911はFPXイメージに関するものです。画像に多数のバンドがあることが報告された場合、画像を処理しようとする際に大量のリソースが使用されます。これは、Pillowが使用できるバンド数に制限することで修正されています。

SGI、PCX、またはFLIイメージを処理する際に、バッファオーバーランが見つかりました。
これを防ぐためのチェックが追加されました。

TIFF画像の処理で再割り当てされるメモリブロックのサイズを計算する際に、オーバーフローチェックが追加されました。

検出

FreeBSD：Pillow -- 複数の脆弱性（0700e76c-3eb0-11ea-8478-3085a9a95629）

critical Nessus プラグイン ID 133243

変更ログが見つかりません