CVE:CVE-2021-25289
CNNVD:CNNVD-202103-811
Pillow是一款基于Python的图像处理库。
Pillow 8.1.1之前版本中存在安全漏洞。该漏洞源于在解码精心编制的YCbCr文件时，TiffDecode会出现基于堆的缓冲区溢出。
solution:Upgrade python pillow to a higher version than 8.1.1,and avoid the version (,8.1.1)