CVE-2026-96778 — Pillow: переполнение буфера в куче при записи комментария JPEG после заполнения буфера ICC-профилем

В JPEG-кодировщике Pillow присутствует переполнение буфера в куче. Специально сформированный файл JPEG или PNG может заставить приложение, повторно сохраняющее изображение в JPEG с сохранением ICC-профиля, записать данные за пределы буфера в куче размером 64 КиБ. Приведённый в источнике воспроизводящий пример завершает процесс Python с SIGSEGV или ошибкой целостности кучи glibc.