Ubuntu publica aviso USN-8999-1 com falhas no Pillow que afetam leitura de imagens e fontes

O que aconteceu e o que fazer

O aviso USN-8999-1, publicado pela Ubuntu Security em 4 de novembro de 2026, trata de vulnerabilidades no Pillow, biblioteca de processamento de imagens amplamente usada em Python. Segundo o aviso, as falhas podem levar à divulgação de informações, negação de serviço, travamentos ou execução de código arbitrário ao processar imagens e arquivos. Entre os casos citados estão o carregamento de imagens McIdas AREA, bombas de descompressão em arquivos de fontes e imagens GD, streams PDF sem limite de descompressão, arquivos EPS com contagem negativa de bytes, larguras de componentes JPEG2000, filtros de classificação, cálculos de coordenadas e compatibilidade de modos em transformações de gerenciamento de cores.

Na prática, qualquer serviço que receba imagens ou documentos de usuários e os processe com Pillow pode ficar exposto. Uma resposta prática começa pelo inventário: identificar onde a biblioteca roda, em quais versões e em quais pipelines de upload, conversão ou geração de miniaturas. Em seguida, vale aplicar as atualizações de pacote indicadas pela distribuição, isolar o processamento de arquivos não confiáveis em workers com limites de memória e tempo, e monitorar reinicializações e picos de consumo que possam indicar tentativas de exploração.

Como a consultoria pode ajudar

A Wendelmaques pode fazer um diagnóstico da exposição ao Pillow no seu ambiente: inventário de versões, mapeamento dos fluxos que recebem arquivos de terceiros e avaliação de onde isolar o processamento. Depois, implementamos a atualização, workers isolados com limites de recursos e monitoramento de falhas, no seu próprio infraestrutura.

Próximo passo

Se sua empresa processa imagens, PDFs ou fontes enviadas por usuários, envie uma breve descrição do seu caso, com onde a biblioteca é usada, e receba uma proposta de escopo para diagnóstico e implementação.