PT-2026-63553
CVE-2026-59941
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dompdf السابقة للإصدار 3.16
الوصف
يفشل Dompdf في التحقق من صحة أبعاد صور BMP قبل معالجتها. يعتمد البرنامج حصريًا على أبعاد الرأس المعلنة لتخصيص الذاكرة لسطح الصورة عبر الدالة
imagecreatetruecolor() أو الدالة الأصلية imagecreatefrombmp()، دون التحقق مما إذا كانت بيانات الصورة الفعلية تتطابق مع هذه الأبعاد. يمكن للمهاجم تقديم ملف BMP صغير بأبعاد مُعلنة كبيرة بشكل مفرط (على سبيل المثال، 6000x6000) مضمن كـ URI data:image/bmp;base64 ضمن كود HTML يخضع لسيطرة المهاجم. يؤدي هذا إلى تضخم كبير في استهلاك الذاكرة ووحدة المعالجة المركزية (CPU)، حيث يتم التخصيص في الذاكرة الأصلية لمكتبة GD، متجاوزًا إعداد memory limit في PHP. يمكن استغلال هذه الثغرة من قبل مستخدمين غير معتمدين لاستنفاد موارد الخادم والتسبب في رفض الخدمة.التوصيات
تحديث Dompdf إلى الإصدار 3.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾