Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 58
Wyczyść filtrypypdf: Possible infinite loop when retrieving fonts for layout-mode text extraction
pypdf: Possible large memory usage for form XObjects during text extraction
pypdf: Possible infinite loop when processing outlines/bookmarks in writer
pypdf: Possible large memory usage for large offsets for layout mode text
pypdf: Possible long runtimes for zero-only width values in cross-reference streamsuntimes for zero-only width values in cross-reference streams
pypdf: Manipulated FlateDecode image dimensions can exhaust RAM
pypdf: Manipulated FlateDecode predictor parameters can exhaust RAM
pypdf: Possible long runtimes for wrong size values in incremental mode
pypdf: Manipulated XMP metadata entity declarations can exhaust RAM
pypdf has long runtimes for wrong size values in cross-reference and object streams
pypdf: Possible infinite loop during recovery attempts in DictionaryObject.read_from_stream
pypdf has inefficient decoding of array-based streams
pypdf: manipulated stream length values can exhaust RAM
pypdf vulnerable to inefficient decoding of ASCIIHexDecode streams
pypdf: Manipulated FlateDecode XFA streams can exhaust RAM
pypdf: Manipulated RunLengthDecode streams can exhaust RAM
pypdf has a possible infinite loop when loading circular /Prev entries in cross-reference streams
pypdf has possible long runtimes/large memory usage for large /ToUnicode streams
pypdf possibly has long runtimes for malformed FlateDecode streams
pypdf has a possible infinite loop when processing TreeObject
pypdf has possible Infinite Loop when processing outlines/bookmarks
pypdf has possible long runtimes for malformed startxref
pypdf has possible long runtimes for missing /Root object with large /Size values
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.