path_getbbox in path.c in Pillow before 9.0.0 improperly initializes ImagePath.Path.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-22815
https://github.com/python-pillow/Pillow/blob/c5d9223a8b5e9295d15b5a9b1ef1dae44c8499f3/src/path.c#L331
https…
PIL.ImageMath.eval in Pillow before 9.0.0 allows evaluation of arbitrary expressions, such as ones that use the Python exec method ImageMath.eval(“exec(exit())”).
While Pillow 9.0.0 restricted top-level builtins available to PIL.ImageMath.eval(), it di…
Cerence Inc.(以下、セレンス)の音声アシスタント「Cerence Co-Pilot」(セ…
パナソニック株式会社(以下、パナソニック)の提唱するHD-PLC技術※にIEEE 802.1X認証の…
東急電鉄株式会社(以下、東急電鉄)ならびに、阪急電鉄株式会社(以下、阪急電鉄)は、列車内の混雑状況の…
【ジュネーブ共同】オランダ・オリンピック委員会が2月の北京冬季五輪に出場する同国選手に、中国の諜報活…
工作やDIY、電子機器の修理などで活躍する精密ドライバーだが、いざ使おうとしたらドライバーとネジ穴が…
所得税の確定申告が始まるのを前に、秋田市の大森山動物園あきぎんオモリンの森でスマートフォンを使った手…
変幻自在のコラボレーションで音楽シーンを沸かせる、大沢伸一のソロ・プロジェクトMONDO GROSS…
ビックカメラグループは1月11日、2022年春から新生活をはじめる人に向けた「新生活セット（家電・パ…
