PT-2025-46211
CVE-2025-64512
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Pdfminer.six السابقة لـ 20251107
الوصف
Pdfminer.six هو أداة لاستخراج المعلومات من مستندات PDF. قبل الإصدار 20251107، كان البرنامج قادرًا على تنفيذ تعليمات برمجية عشوائية من ملف pickle ضار عند معالجة ملف PDF ضار. تستخدم الدالة
CMapDB. load data() الدالة pickle.loads() لإلغاء تسلسل ملفات pickle. يمكن لملف PDF ضار تحديد دليل بديل واسم ملف ينتهي بـ .pickle.gz، مما يسمح لملف pickle مضغوط ضار بأن يحتوي على تعليمات برمجية يتم تنفيذها تلقائيًا عند معالجة ملف PDF.التوصيات
قم بالتحديث إلى الإصدار 20251107.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾