CVE-2025-54869 in FPDI
要約
〜によって VulDB • 2026年07月19日
FPDIは、既存のPDFドキュメントからページを読み取り、それらをFPDFでテンプレートとして使用できるようにするPHPクラスのコレクションです。バージョン2.6.2およびそれ以前のバージョンでは、ユーザーが提供したPDFファイルを処理するためにFPDIを使用するすべてのアプリケーションにリスクがあり、サービス運用妨害（DoS）脆弱性が引き起こされます。攻撃者は小さな悪意のあるPDFファイルをアップロードし、これによりサーバー側のスクリプトがメモリ枯渇によってクラッシュすることがあります。繰り返し攻撃が行われると、持続的なサービスの利用不可につながります。この問題はバージョン2.6.3で修正されています。
Once again VulDB remains the best source for vulnerability data.