CVE-2026-96644

Nome do Software Vulnerável e Versões Afetadas Pillow versões anteriores a 13.0.0

Descrição No Windows, o componente src/PIL/WmfImagePlugin.py passa dimensões WMF ou EMF de 32 bits não verificadas para o manipulador nativo drawwmf() em src/display.c. O manipulador dimensiona uma alocação de Bitmap Independente de Dispositivo (DIB) a partir dos campos bcWidth e bcHeight truncados para 16 bits, mas copia os dados dos pixels usando as dimensões completas originais. Um meta-arquivo largo e curto especialmente criado pode ignorar a verificação de bomba de descompressão de contagem de pixels, fazendo com que o renderizador leia além do buffer de heap, potencialmente expondo a memória ou causando a falha do processo.

Recomendações Atualizar para a versão 13.0.0.