X-Forwarded-Sudo

Na função ` load bitmaps()` dentro de `PIL/PcfFontFile.py`, as dimensões dos glifos são lidas da seção PCF METRICS e passadas para `Image.frombytes()` sem invocar `Image. decompression bomb check()`. Isso permite que dados de fonte PCF especialmente manipulados causem alocação excessiva de memória, podendo levar a uma negação de serviço.

A função `bdf char()` em `PIL/BdfFontFile.py` lê os campos de largura e altura BBX de um arquivo de fonte BDF e passa essas dimensões controladas por um invasor para `Image.new()` sem invocar `Image. decompression bomb check()`. Isso ignora a proteção documentada contra bombas de descompressão, que é um mecanismo de segurança projetado para evitar o processamento de arquivos maliciosamente criados que se expandem para um tamanho enorme na memória, resultando em alocação excessiva de memória.

Na biblioteca de imagens Python, a função `GdImageFile. open()` em `PIL/GdImageFile.py` lê as dimensões da imagem do cabeçalho GD 2.x e as armazena em `self. size` sem invocar `Image. decompression bomb check()`. Isso permite que um arquivo .gd especialmente criado desencadeie uma alocação excessiva de C-heap durante o carregamento, o que pode levar a uma negação de serviço. Alocação de C-heap refere-se ao processo de reservar um bloco de memória na área de heap do ambiente de execução C.