Pillow是一款基于Python的图像处理库。 Pillow中存在缓冲区溢出漏洞,该漏洞源于产品的convert.c未能验证参数的安全性,攻击者可利用该漏洞引发缓冲区溢出触发拒绝服务或者远程代码执行。