PT-2025-31943
CVE-2025-54869
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FPDI 2.6.2 والإصدارات الأقدم
الوصف
FPDI عبارة عن مجموعة من فئات PHP التي تسهل قراءة صفحات مستندات PDF الموجودة واستخدامها كقوالب في FPDF. قد يتسبب ملف PDF ضار في تعطل برنامج نصي على جانب الخادم بسبب استنفاد الذاكرة، مما يؤدي إلى هجوم «رفض الخدمة» (DoS). وقد تؤدي الهجمات المتكررة إلى تعطل الخدمة لفترة طويلة.
التوصيات
قم بالتحديث إلى الإصدار 2.6.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾