PT-2026-49729 · Pypi+1 · Pypdf+1
CVSS v4.0
5.1
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.12.2
الوصف
يمكن للمهاجم إنشاء ملف PDF يؤدي إلى فترات تشغيل طويلة. ويحدث ذلك عند الوصول إلى دفق يستخدم مرشح
/FlateDecode مع متنبئ PNG.التوصيات
قم بالتحديث إلى الإصدار 6.12.2.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3806.
استغلال
إصلاح
DoS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Pypdf