PT-2026-140013
CVE-2026-124553
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
BabelDOC versions 0.3.61 through 0.6.9
Description
توجد مشكلة في استنفاد الموارد تتيح للمهاجمين عن بُعد استهلاك موارد وحدة المعالجة المركزية والذاكرة. يحدث هذا عند تقديم ملف PDF مصمم خصيصًا يحتوي على ToUnicode CMap مدمج بنطاقات
bfrange و cidrange غير محدودة، مما يؤدي إلى تشغيل مليارات التكرارات للحلقات وتعطيل عامل الترجمة.Recommendations
تحديث BabelDOC إلى الإصدار 0.7.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾