pypdf: Posible bucle infinito al alcanzar EOF en la tabla xref estándar
Un atacante puede provocar un bucle infinito en pypdf mediante un archivo PDF incompleto y manipulado que finaliza dentro de la tabla xref.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Un atacante puede provocar un bucle infinito en pypdf mediante un archivo PDF incompleto y manipulado que finaliza dentro de la tabla xref.
Una vulnerabilidad en pypdf permite a un atacante provocar un bucle infinito mediante un archivo PDF manipulado cuando se elimina un objeto, como un elemento de esquema, de un árbol.
Una vulnerabilidad en pypdf permite a un atacante crear un documento PDF manipulado que desencadena un bucle infinito al procesar elementos del esquema, provocando una denegación de servicio.
Una vulnerabilidad en pypdf permite a atacantes provocar un consumo excesivo de memoria mediante archivos PDF manipulados cuyos flujos contienen múltiples filtros.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.