PT-2026-44399 · Pypi+1 · Pypdf+1
CVSS v4.0
6.9
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.12.1
الوصف
يمكن للمهاجم إنشاء ملف PDF يتسبب في استهلاك مفرط للذاكرة أثناء تحليل بيانات تعريف XMP كبيرة الحجم، والتي قد تحتوي على العديد من العناصر غير الضرورية.
التوصيات
التحديث إلى الإصدار 6.12.1.
استغلال
إصلاح
DoS
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Pypdf