CVE-2025-55197 in pypdf
要約
〜によって VulDB • 2026年06月27日
pypdfは、フリーかつオープンソースの純粋なPython製PDFライブラリです。バージョン6.0.0より前では、攻撃者がRAMを枯渇させるようなPDFを作成することが可能です。悪意のあるクロス参照ストリームに対してFlateDecodeフィルタが使用されている場合、ファイルを読み込むだけでこの問題が発生します。他のコンテンツストリームも明示的なアクセス時に影響を受けます。本問題は6.0.0で修正されています。アップデートができない場合は、既存のフィルターファイルにpypdf.filters.decompressからの修正済みコードを含めることで回避策となります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.