CVE-2023-36810
Açıklama
pypdf; PDF dosyalarının sayfalarını bölme, birleştirme, kırpma ve dönüştürme yeteneğine sahip saf Python tabanlı bir PDF kütüphanesidir. Bu zafiyeti kullanan bir saldırgan, beklenmedik derecede uzun çalışma süresine yol açan bir PDF oluşturabilir. Bu kuadratik çalışma süresi mevcut işlemi engeller ve CPU'nun tek bir çekirdeğini %100 oranında kullanabilir. Bellek kullanımını etkilemez. Bu sorun PR 808 ile giderilmiştir ve 1.27.9 sonrası sürümler bu düzeltmeyi içermektedir. Kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- pypdf21.27.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pypdf_project pypdf | v ≤ 1.27.8 | — |
| pypdf2PyPI | v < 1.27.9 | 1.27.9 |
| py-pdf pypdf | v ≤ 1.27.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.