CVE ID:	CVE-2023-50447
Description:	Pillow through 10.1.0 allows PIL.ImageMath.eval Arbitrary Code Execution via the environment parameter, a different vulnerability than CVE-2022-22817 (which was about the expression parameter).
Test IDs:	1.3.6.1.4.1.25623.1.1.2.2024.1247   1.3.6.1.4.1.25623.1.0.884306   1.3.6.1.4.1.25623.1.0.856144   1.3.6.1.4.1.25623.1.1.2.2024.2009   1.3.6.1.4.1.25623.1.1.2.2024.2658   1.3.6.1.4.1.25623.1.1.2.2024.1774   1.3.6.1.4.1.25623.1.1.18.2.2024.0185.1   1.3.6.1.4.1.25623.1.1.4.2024.0205.1   1.3.6.1.4.1.25623.1.1.2.2024.1751   1.3.6.1.4.1.25623.1.0.833197   1.3.6.1.4.1.25623.1.1.2.2024.1225   1.3.6.1.4.1.25623.1.1.2.2024.1617   1.3.6.1.4.1.25623.1.1.2.2024.1516   1.3.6.1.4.1.25623.1.1.2.2024.1495   1.3.6.1.4.1.25623.1.1.2.2024.1991   1.3.6.1.4.1.25623.1.1.1.2.2024.3724   1.3.6.1.4.1.25623.1.1.2.2024.1600   1.3.6.1.4.1.25623.1.1.2.2024.2624   1.3.6.1.4.1.25623.1.1.2.2024.1577   1.3.6.1.4.1.25623.1.1.2.2024.1636   1.3.6.1.4.1.25623.1.1.10.2024.0018
Cross References:	Common Vulnerability Exposure (CVE) ID: CVE-2023-50447 https://devhub.checkmarx.com/cve-details/CVE-2023-50447/ https://duartecsantos.github.io/2024-01-02-CVE-2023-50447/ https://github.com/python-pillow/Pillow/releases https://lists.debian.org/debian-lts-announce/2024/01/msg00019.html http://www.openwall.com/lists/oss-security/2024/01/20/1