CVE:CVE-2016-9190
CNNVD:CNNVD-201611-076
Pillow是美国软件开发者Alex Clark所研发的一个对PIL（Python图像处理库）一些BUG修正后的编译版。
Pillow 3.3.2之前的版本中存在安全漏洞。上下文相关的攻击者可通过使用‘crafted image file’方法利用该漏洞执行任意代码。
solution:Upgrade python pillow to a higher version than 3.3.1,and avoid the version (,3.3.1]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0