CVE-2025-54869 in FPDI
Résumé
par VulDB • 22/06/2026
FPDI est une collection de classes PHP qui facilite la lecture des pages à partir de documents PDF existants et leur utilisation comme modèles dans FPDF. Dans les versions 2.6.2 et inférieures, toute application utilisant FPDI pour traiter des fichiers PDF fournis par l'utilisateur est vulnérable, ce qui entraîne un risque de déni de service (DoS). Un attaquant peut télécharger un petit fichier PDF malveillant provoquant le plantage du script côté serveur en raison d'une épuisement de la mémoire. Des attaques répétées peuvent entraîner une indisponibilité prolongée du service. Ce problème est corrigé dans la version 2.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.