CVE-2022-24859
Açıklama
PyPDF2; PDF dosyalarının sayfalarını bölme, birleştirme, kırpma ve dönüştürme yeteneğine sahip açık kaynaklı bir Python PDF kütüphanesidir. 1.27.5 öncesindeki sürümlerde, bu zafiyeti kullanan bir saldırgan, PyPDF2 kodu içerik akışını almaya çalıştığında sonsuz döngüye yol açan özel olarak hazırlanmış bir PDF oluşturabilir. Bunun nedeni, `ContentStream._readInlineImage` içindeki son while-döngüsünün yalnızca `EI` belirtecini bulduğunda sona ermesi ve akışın zaten sona erip ermediğini hiçbir zaman kontrol etmemesidir. Bu sorun `1.27.5` sürümünde giderilmiştir. Yükseltme yapamayan kullanıcılar, içerik akışı üzerinde yineleme yapmadan önce PDF'leri doğrulamalıdır.
Nasıl düzeltilir
- pypdf2_project pypdf21.27.5 ya da sonraki bir sürüm
- pypdf21.27.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pypdf2_project pypdf2 | v < 1.27.5 | 1.27.5 |
| debian debian_linux | 9.0 | — |
| pypdf2PyPI | v < 1.27.5 | 1.27.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.