pypdf — это бесплатная PDF-библиотека на чистом Python с открытым исходным кодом. До версии 6.15.0 созданный PDF-файл мог вызывать длительное время выполнения и большое потребление памяти, когда функция pypdf/_font.py Font._collect_cid_character_widths расширяет необычно большие диапазоны ширины шрифта CID/W или записи чрезмерной ширины во время извлечения текста. Эта проблема исправлена в версии 6.15.0.
Показать оригинальное описание (EN)
pypdf is a free and open-source pure-python PDF library. Prior to 6.15.0, a crafted PDF can cause long runtimes and large memory consumption when pypdf/_font.py function Font._collect_cid_character_widths expands unusually large CID font /W width ranges or excessive width entries during text extraction. This issue is fixed in 6.15.0.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/py-pdf/pypdf/commit/51cb6acf9e8a35b77e90b4d87d28fe3e1416d7d7
security-advisories@github.com
https://github.com/py-pdf/pypdf/pull/3946
security-advisories@github.com
https://github.com/py-pdf/pypdf/releases/tag/6.15.0
security-advisories@github.com
https://github.com/py-pdf/pypdf/security/advisories/GHSA-fwg2-594c-jp42
security-advisories@github.com