发布日期：2020-06-10
更新日期：2020-09-21

受影响系统：

Pillow Pillow < 7.1.0

描述：

---

CVE(CAN) ID: CVE-2020-10994

Pillow是一款基于Python的图像处理库。
Pillow 7.1.0之前版本的libImaging/Jpeg2KDecode.c文件存在越界读取漏洞。攻击者可利用该漏洞借助特制的图片文件造成程序崩溃最终导致拒绝服务。

<**>

建议：

---

厂商补丁：

Pillow
------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/python-pillow/Pillow/pull/4505

浏览次数：882
严重程度：0（网友投票）