CVE-2025-54869 in FPDI
Resumen
por MITRE • 2025-08-06
FPDI es una colección de clases PHP que facilita la lectura de páginas de documentos PDF existentes y su uso como plantillas en FPDF. En las versiones 2.6.2 y anteriores, cualquier aplicación que utilice FPDI para procesar archivos PDF proporcionados por el usuario está en riesgo, lo que provoca una vulnerabilidad de denegación de servicio (DoS). Un atacante puede cargar un archivo PDF pequeño y malicioso que provocará el bloqueo del script del servidor por agotamiento de memoria. Los ataques repetidos pueden provocar la indisponibilidad prolongada del servicio. Este problema se solucionó en la versión 2.6.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.