CVE:CVE-2021-25291
CNNVD:CNNVD-202103-810
Pillow是一款基于Python的图像处理库。
Pillow 8.1.1之前版本中存在安全漏洞。该漏洞源于TiffDecode.c在TiffreadRGBATile中通过无效的title越界读取。
solution:Upgrade python pillow to a higher version than 8.1.1,and avoid the version (,8.1.1)