CVE-2025-55197 in pypdf
Résumé
par VulDB • 27/06/2026
pypdf est une bibliothèque PDF purement Python, gratuite et open-source. Avant la version 6.0.0, un attaquant peut créer un fichier PDF entraînant l'épuisement de la mémoire vive (RAM). Cela nécessite simplement la lecture du fichier si une série de filtres FlateDecode est utilisée sur un flux de références croisées malveillant. D'autres flux de contenu sont affectés lors d'un accès explicite. Ce problème a été corrigé dans la version 6.0.0. Si une mise à jour n'est pas possible, une solution de contournement consiste à inclure le code corrigé issu de pypdf.filters.decompress dans le fichier des filtres existant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.