Pypi · Pillow · CVE-2026-42309
**Nome do Software Vulnerável e Versões Afetadas**
Pillow versões 11.2.1 até 12.1.x
**Descrição**
A passagem de listas aninhadas como coordenadas para APIs que aceitam coordenadas, tais como 'ImagePath.Path', 'ImageDraw.ImageDraw.polygon' e 'ImageDraw.ImageDraw.line', pode causar um estouro de buffer de heap (heap buffer overflow). Isso ocorre porque as listas aninhadas são desempacotadas recursivamente além do buffer alocado. Um estouro de buffer de heap é um problema de corrupção de memória onde os dados são gravados além do limite de um buffer alocado no heap, podendo levar a falhas no sistema ou execução de código arbitrário.
**Recomendações**
Atualizar para a versão 12.2.0.