PT-2026-55962
CVE-2026-54059
·
Publicado
2026-06-23
·
Atualizado
2026-11-04
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Pillow versões anteriores a 12.3.0
Description
Na função
load bitmaps() dentro de PIL/PcfFontFile.py, as dimensões dos glifos são lidas da seção PCF METRICS e passadas para Image.frombytes() sem invocar Image. decompression bomb check(). Isso permite que dados de fonte PCF especialmente manipulados causem alocação excessiva de memória, podendo levar a uma negação de serviço.Recommendations
Atualize para a versão 12.3.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾