PT-2026-34565

CVE-2026-41312

Publicado

2026-04-16

Atualizado

2026-08-14

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Name of the Vulnerable Software and Affected Versions pypdf versões anteriores a 6.10.2

Description Uma falha na biblioteca PDF pure-python permite que um invasor crie um PDF que leva ao esgotamento da memória RAM. Isso ocorre ao acessar um fluxo compactado usando '/FlateDecode' com um /Predictor diferente de 1 e parâmetros de preditor grandes.

Recommendations Atualizar para a versão 6.10.2. Como alternativa temporária, aplique manualmente as alterações do patch.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

L3B4Nk4

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-789: Memory Allocation with Excessive Size Value

Identificadores relacionados