PT-2026-34565 · Pypi+1 · Pypdf+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Name of the Vulnerable Software and Affected Versions
pypdf versões anteriores a 6.10.2
Description
Uma falha na biblioteca PDF pure-python permite que um invasor crie um PDF que leva ao esgotamento da memória RAM. Isso ocorre ao acessar um fluxo compactado usando '/FlateDecode' com um
/Predictor diferente de 1 e parâmetros de preditor grandes.Recommendations
Atualizar para a versão 6.10.2.
Como alternativa temporária, aplique manualmente as alterações do patch.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Pypdf