PT-2026-22068
CVE-2026-27888
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pypdf: الإصدارات الأقدم من 6.7.3
الوصف
قد يتسبب ملف PDF مصمم بشكل خبيث في الاستخدام المفرط لذاكرة الوصول العشوائي (RAM)، مما قد يؤدي إلى استنفادها. يحدث هذا عند الوصول إلى الخاصية
xfa لقارئ أو كاتب، وتحديدًا عندما يكون التدفق المقابل مضغوطًا باستخدام /FlateDecode.التوصيات
قم بالتحديث إلى الإصدار 6.7.3 أو أحدث.
كبديل، قم بتطبيق التصحيح يدويًّا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾