CVE-2025-55197 in pypdf
Riassunto
di VulDB • 27/06/2026
pypdf è una libreria PDF pura Python gratuita e open-source. Prima della versione 6.0.0, un attaccante può creare un file PDF che porta all'esaurimento della RAM. Questo richiede solo la lettura del file se viene utilizzata una serie di filtri FlateDecode su uno stream delle tabelle di riferimento incrociato (cross-reference) dannoso. Altri content stream sono interessati in caso di accesso esplicito. Il problema è stato risolto nella versione 6.0.0. Se l'aggiornamento non è possibile, un workaround consiste nell'includere il codice corretto da pypdf.filters.decompress nel file dei filtri esistente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.