CVE:CVE-2022-30595
CNNVD:CNNVD-202205-3658
Pillow是一款基于Python的图像处理库。
Pillow 9.1.0 版本存在安全漏洞，该漏洞源于在处理TGA文件时存在边界错误。远程攻击者利用该漏洞可以将专门设计的数据传递给应用程序，触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。
solution:Upgrade python pillow to a higher version than 9.1.0,and avoid the version 9.1.0