PT-2026-34565
CVE-2026-41312
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.10.2
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يؤدي إلى استنفاد ذاكرة الوصول العشوائي (RAM). يحدث هذا عند الوصول إلى دفق مضغوط باستخدام ’/FlateDecode‘ مع قيمة
/Predictor غير مساوية لـ 1 ومعلمات تنبؤ كبيرة.التوصيات
قم بالتحديث إلى الإصدار 6.10.2.
كحل مؤقت، قم بتطبيق التغييرات الواردة في التصحيح يدويًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾