PT-2026-132826
CVE-2026-119204
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
pypdf الإصدارات السابقة إلى 6.21.4
Description
يمكن أن تستهلك المكتبة ذاكرة مفرطة عند تحليل شجرة صفحات PDF مصممة خصيصاً تحتوي على العديد من الموارد المشتركة. يحدث هذا لأن عملية تسطيح شجرة الصفحات تنسخ قاموس الصفحة ومدخلات الموارد الموروثة دون وجود ميزانية مدخلات شاملة للمستند، مما يسمح لبنية الموارد المصممة بالتسبب في تخصيصات ذاكرة غير متناسبة.
Recommendations
التحديث إلى الإصدار 6.21.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾