imageio (versões afetadas não especificadas)

O problema diz respeito à biblioteca imageio, que pode baixar bibliotecas compartilhadas do freeimage a partir de um repositório do GitHub. Como o código é obtido diretamente do branch master sem verificar a integridade dos arquivos baixados, isso representa um risco significativo. Se o repositório for comprometido, todas as versões anteriores do imageio baixariam e executariam silenciosamente bibliotecas compartilhadas arbitrárias nos sistemas dos usuários.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.