PT-2026-49730 · Pypi+1 · Pypdf+1
CVSS v4.0
6.9
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.12.2
الوصف
يسمح ثغرة في مكتبة PDF المكتوبة بلغة Python الخالصة للمهاجم بإنشاء ملف PDF يتسبب في استهلاك مفرط للذاكرة. ويحدث ذلك عند استخراج نص من صفحة تحتوي على كائن XObject (كائن PDF قابل لإعادة الاستخدام) يتضمن إشارات ذاتية.
التوصيات
قم بالتحديث إلى الإصدار 6.12.2.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3805.
استغلال
إصلاح
DoS
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Pypdf