发布日期：2020-06-25
更新日期：2020-09-17

受影响系统：

Pillow Pillow < 7.1.0

描述：

---

CVE(CAN) ID: CVE-2020-10177

Pillow是一款基于Python的图像处理库。
Pillow 7.1.0之前版本的libImaging/FliDecode.c文件存在越界读取漏洞。攻击者可借助特制的文件利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

Pillow
------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/python-pillow/Pillow/pull/4538

浏览次数：873
严重程度：0（网友投票）