PT-2026-69116 · Pypi · Pypdf
CVSS v4.0
4.8
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.15.0
الوصف
يمكن لملف PDF مُعدّ خصيصًا أن يتسبب في طول مدة التشغيل واستهلاك كبير للذاكرة أثناء استخراج النص. يحدث هذا عندما تقوم الدالة
Font. collect cid character widths() الموجودة في ملف pypdf/ font.py بتوسيع نطاقات عرض /W لخطوط CID كبيرة بشكل غير عادي أو إدخالات عرض مفرطة. تُعد خطوط CID (معرف الحرف) طريقة لتعيين الأحرف إلى الرموز في ملفات PDF.التوصيات
قم بالتحديث إلى الإصدار 6.15.0.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3946.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pypdf