PT-2026-34567
CVE-2026-41314
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.10.2
الوصف
يسمح ثغرة في مكتبة pypdf للمهاجم بإنشاء ملف PDF يتسبب في استنفاد ذاكرة الوصول العشوائي (RAM)، مما يؤدي إلى رفض الخدمة. ويحدث ذلك عند الوصول إلى صورة باستخدام مرشح
/FlateDecode مع قيم حجم كبيرة للغاية.التوصيات
قم بالتحديث إلى الإصدار 6.10.2.
كحل مؤقت، قم بتطبيق التغييرات الواردة في التصحيح يدويًّا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾