#buffer-overflow

ディープダイブ

olefileをインストールしたPillow 12.3.0以前で細工されたFlashPix画像をデコードすると、攻撃者がコマンドを実行できます。CVE-2026-112398はPillow 13.0.0で修正されています。