pypdf: Możliwa nieskończona pętla po napotkaniu znaku końca pliku (EOF) w standardowej tabeli xref
Osoba atakująca może wywołać nieskończoną pętlę w pypdf za pomocą spreparowanego, niekompletnego pliku PDF kończącego się wewnątrz tabeli xref.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Osoba atakująca może wywołać nieskończoną pętlę w pypdf za pomocą spreparowanego, niekompletnego pliku PDF kończącego się wewnątrz tabeli xref.
Podatność w pypdf umożliwia atakującemu wywołanie nieskończonej pętli za pomocą spreparowanego pliku PDF podczas usuwania obiektu, takiego jak element konspektu, ze struktury drzewa.
Luka w bibliotece pypdf pozwala osobie atakującej na spreparowanie dokumentu PDF wywołującego nieskończoną pętlę podczas przetwarzania elementów spisu treści, co prowadzi do odmowy usługi.
Podatność w bibliotece pypdf pozwala atakującym doprowadzić do nadmiernego zużycia pamięci poprzez spreparowane strumienie PDF wykorzystujące liczne filtry danych.
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.