PT-2026-34567

CVE-2026-41314

Publicado

2026-04-16

Atualizado

2026-08-14

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.10.2

Descrição Uma falha na biblioteca pypdf permite que um invasor crie um arquivo PDF que causa o esgotamento da memória RAM, levando a uma negação de serviço. Isso ocorre ao acessar uma imagem usando o filtro /FlateDecode com valores de tamanho excessivamente grandes.

Recomendações Atualize para a versão 6.10.2. Como solução temporária, aplique as alterações do patch manualmente.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

L3B4Nk4

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-789: Memory Allocation with Excessive Size Value

Identificadores relacionados