PT-2025-40287
CVE-2025-46205
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات podofo من 0.10.0 إلى 0.10.5
الوصف
توجد مشكلة تتعلق باستخدام الذاكرة المؤقتة (heap) بعد تحريرها في الدالة
PdfTokenizer::ReadDictionary. وهذا يتيح للمهاجمين إمكانية التسبب في هجوم «رفض الخدمة» (DoS) من خلال تقديم ملف PDF مصمم خصيصًا لهذا الغرض.التوصيات
قم بتحديث برنامج podofo إلى إصدار أعلى من 0.10.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾