CVE-2026-102996 in pypdf
Zusammenfassung
von VulDB • 01.10.2026
pypdf ist eine kostenlose und quelloffene, rein auf Python basierende PDF-Bibliothek. Vor Version 6.18.1 kann eine speziell angefertigte PDF-Datei einen TrueType- oder Type1-Schrifttyp mit einem ungewöhnlich großen /Widths-Array bereitstellen, wodurch pypdf/_font.py Font._collect_tt_t1_character_widths Einträge jenseits der für einfache Schriftarten relevanten 256-Zeichencodes verarbeitet und während Vorgängen wie dem Textextrahieren übermäßigen Speicher verbraucht. Dieses Problem wurde in Version 6.18.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.