CVE:CVE-2021-23437
CNNVD:CNNVD-202109-161
Pillow是一款基于Python的图像处理库。
python中pillow模块8.3.2之前版本存在缓冲区错误漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题，攻击者利用该漏洞可导致拒绝服务。
solution:Upgrade python pillow to a higher version than 8.3.2,and avoid the version [5.2.0,8.3.2); Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34