X-Forwarded-Sudo

في الدالة ` load bitmaps()` الموجودة في ملف `PIL/PcfFontFile.py`، تُقرأ أبعاد الحروف من قسم PCF METRICS وتُمرر إلى `Image.frombytes()` دون استدعاء `Image. decompression bomb check()`. وهذا يسمح لبيانات خطوط PCF المصممة خصيصًا بتحفيز تخصيص مفرط للذاكرة، مما قد يؤدي إلى حدوث هجوم رفض الخدمة.

تقوم الدالة `bdf char()` الموجودة في ملف `PIL/BdfFontFile.py` بقراءة حقول العرض والارتفاع BBX من ملف خط BDF، ثم تمرر هذه الأبعاد التي يتحكم فيها المهاجم إلى `Image.new()` دون استدعاء `Image. decompression bomb check()`. وهذا يتجاوز الحماية الموثقة من «قنبلة فك الضغط»، وهي آلية أمان مصممة لمنع معالجة الملفات المصممة بشكل خبيث والتي تتوسع إلى حجم هائل في الذاكرة، مما يؤدي إلى تخصيص مفرط للذاكرة.

في مكتبة معالجة الصور Python، تقوم الدالة `GdImageFile. open()` الموجودة في ملف `PIL/GdImageFile.py` بقراءة أبعاد الصورة من رأس ملف GD 2.x وتخزينها في `self. size` دون استدعاء الدالة `Image. decompression bomb check()`. وهذا يسمح لملف .gd مصمم خصيصًا بتحفيز تخصيص مفرط لمساحة الـ C-heap أثناء التحميل، مما قد يؤدي إلى رفض الخدمة. يشير تخصيص الـ C-heap إلى عملية حجز كتلة من الذاكرة في منطقة الـ heap لبيئة تشغيل لغة C.