pypdf — это бесплатная PDF-библиотека на чистом Python с открытым исходным кодом. До версии 6.15.0 созданный PDF-файл мог вызывать большое потребление памяти, когда функция pypdf/_cmap.py parse_bfrange анализирует необычно большие токены исходного кода или строки назначения в шрифте /ToUnicode CMap во время извлечения текста. Эта проблема исправлена в версии 6.15.0.
Показать оригинальное описание (EN)
pypdf is a free and open-source pure-python PDF library. Prior to 6.15.0, a crafted PDF can cause large memory consumption when pypdf/_cmap.py function parse_bfrange parses unusually large source-code or destination-string tokens in a font /ToUnicode CMap during text extraction. This issue is fixed in 6.15.0.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
py-pdf:pypdf
Ссылки 4
https://github.com/py-pdf/pypdf/commit/afba8080e19d29a3c256a742b340995e695b35aa
security-advisories@github.com
https://github.com/py-pdf/pypdf/pull/3944
security-advisories@github.com
https://github.com/py-pdf/pypdf/releases/tag/6.15.0
security-advisories@github.com
https://github.com/py-pdf/pypdf/security/advisories/GHSA-fp3f-mc75-235c
security-advisories@github.com