Python Pillow における Ghostscript 呼び出し時の引数インジェクション脆弱性

Python用画像処理ライブラリの Pillow において、EPS画像の処理時に Ghostscript を呼び出す際、入力ファイルパスのサニタイジングが不十分であるという脆弱性が存在する。攻撃者が Pillow に渡されるファイル名を制御可能な場合、ファイル名にハイフンやアットマークを含めることで Ghostscript のコマンドライン引数を不正にインジェクトし、任意のコマンド実行へと発展させるおそれがある。