Cyber ·
Aviso USN-8999-1: falhas no Pillow em imagens, PDFs e fontes
Aviso do Ubuntu Security descreve nove falhas no Pillow, biblioteca Python de imagens, com risco de divulgação de informações, negação de serviço, travamentos ou execução de código ao processar arquivos.
O aviso USN-8999-1, publicado pelo Ubuntu Security em 4 de novembro de 2026, trata de vulnerabilidades no Pillow, biblioteca Python para abrir e transformar imagens. Segundo a tradução automática do feed, as falhas podem causar divulgação de informações, negação de serviço, travamentos ou execução de código arbitrário ao processar imagens e arquivos. Os casos citados incluem valores de stride de mapa tratados incorretamente em imagens McIdas AREA, bombas de descompressão em arquivos de fontes e em imagens GD, tamanhos de filtro inválidos no filtro de classificação, cálculos de coordenadas, fluxos PDF com dados descomprimidos sem limite, arquivos EPS com contagem negativa de bytes, blocos JPEG2000 com larguras acumuladas incorretamente e compatibilidade de modos de imagem em transformações de gerenciamento de cores. Os identificadores são CVE-2026-54058, CVE-2026-54059, CVE-2026-54060, CVE-2026-55379, CVE-2026-55380, CVE-2026-59197, CVE-2026-59199, CVE-2026-59200, CVE-2026-59203, CVE-2026-59204 e CVE-2026-59205. O texto informa que a falha em EPS afetava apenas o Ubuntu 26.04 LTS.
Quem opera sistemas que processam imagens, PDFs ou fontes enviados por terceiros deve aplicar a atualização do pacote indicada no aviso oficial da distribuição usada, reiniciar os serviços afetados e limitar tamanho e dimensões dos arquivos aceitos. Para estudar o caso, confirme versões e correções apenas no aviso original, e remova dados pessoais e credenciais de trechos antes de colá-los em ferramentas de IA. A consulta ao original pode ser feita no site do Ubuntu Security, pesquisando o identificador USN-8999-1.