CVE:CVE-2020-35654
CNNVD:CNNVD-202101-497
Pillow是一款基于Python的图像处理库。
Pillow 8.1.0之前版本中存在缓冲区错误漏洞，当解码制作好的YCbCr文件时，由于在RGBA模式下与LibTIFF的某些解释冲突，TiffDecode会出现基于堆的缓冲区溢出。
solution:Upgrade python pillow to a higher version than 8.1.0,and avoid the version (,8.1.0); Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33