CVE:CVE-2022-22816
CNNVD:CNNVD-202201-633
Pillow是一款基于Python的图像处理库。
Pillow 9.0.0 之前存在安全漏洞，该漏洞源于 path.c 中的 path_getbbox 在 ImagePath.Path 初始化期间有一个缓冲区过度读取。
solution:Upgrade python pillow to a higher version than 9.0.0,and avoid the version (,9.0.0); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0