PT-2026-69128
CVE-2026-71870
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات pypdf الأقدم من 6.15.0
الوصف
يمكن لملف PDF مُعدّ خصيصًا أن يتسبب في استهلاك مفرط للذاكرة أثناء استخراج النص. يحدث هذا عندما تقوم الدالة
parse bfrange() الموجودة في ملف pypdf/ cmap.py بتحليل رموز مصدرية أو سلاسل وجهة كبيرة بشكل غير عادي ضمن خريطة الأحرف /ToUnicode الخاصة بالخط (خريطة أحرف تُستخدم لتعيين رموز الأحرف إلى Unicode).التوصيات
قم بالتحديث إلى الإصدار 6.15.0.
كحل مؤقت، قم بتطبيق التغييرات الواردة في PR #3944.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾