PT-2026-56528

CVE-2026-59938

Publicado

2026-07-08

Atualizado

2026-09-18

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas pypdf versões anteriores a 6.14.0

Descrição Um invasor pode criar um arquivo PDF com valores de tamanho de imagem declarados que são significativamente maiores do que os dados reais. Isso leva ao consumo excessivo de memória durante o processo de análise de imagem na biblioteca.

Recomendações Atualize para a versão 6.14.0.

Explorabilidade

Exploit

Correção

Pesquisadores

Mr-Ss

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-789: Memory Allocation with Excessive Size Value

Identificadores relacionados

CVE-2026-59938