8.1.1#

安全性#

CVE-2021-25289 :以前的修复 CVE-2020-35654 由于错误签入而导致不充分 TiffDecode.c

CVE-2021-25290 :in TiffDecode.c ,则存在负偏移量 memcpy 大小无效。

CVE-2021-25291 :in TiffDecode.c 、无效的切片边界可能会导致读入越界 TIFFReadRGBATile

CVE-2021-25292 :PDF解析器有一个灾难性的回溯正则表达式,可用作DOS攻击。

CVE-2021-25293 :有一个越界读入 SgiRleDecode.c ,从枕头4.3.0开始。

其他变化#

未发布的Python 3.10上libimagequant、libjpeg-turbo、webp和xcb功能标志的崩溃已修复 (#5193 )。