X-Forwarded-Sudo

**Nome do Software Vulnerável e Versões Afetadas** Pillow versões anteriores a 12.3.0 **Description** Na função ` load bitmaps()` dentro de `PIL/PcfFontFile.py`, as dimensões dos glifos são lidas da seção PCF METRICS e passadas para `Image.frombytes()` sem invocar `Image. decompression bomb check()`. Isso permite que dados de fonte PCF especialmente manipulados causem alocação excessiva de memória, podendo levar a uma negação de serviço. **Recommendations** Atualize para a versão 12.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Pillow versões anteriores a 12.3.0 **Descrição** A função `bdf char()` em `PIL/BdfFontFile.py` lê os campos de largura e altura BBX de um arquivo de fonte BDF e passa essas dimensões controladas por um invasor para `Image.new()` sem invocar `Image. decompression bomb check()`. Isso ignora a proteção documentada contra bombas de descompressão, que é um mecanismo de segurança projetado para evitar o processamento de arquivos maliciosamente criados que se expandem para um tamanho enorme na memória, resultando em alocação excessiva de memória. **Recomendações** Atualize para a versão 12.3.0.

**Nome do Software Vulnerável e Versões Afetadas** Pillow versões anteriores a 12.3.0 **Descrição** Na biblioteca de imagens Python, a função `GdImageFile. open()` em `PIL/GdImageFile.py` lê as dimensões da imagem do cabeçalho GD 2.x e as armazena em `self. size` sem invocar `Image. decompression bomb check()`. Isso permite que um arquivo .gd especialmente criado desencadeie uma alocação excessiva de C-heap durante o carregamento, o que pode levar a uma negação de serviço. Alocação de C-heap refere-se ao processo de reservar um bloco de memória na área de heap do ambiente de execução C. **Recomendações** Atualize para a versão 12.3.0.