CVE-2026-102995 in pypdf
要約
〜によって VulDB • 2026年09月30日
pypdfは、フリーかつオープンソースの純粋なPython製PDFライブラリです。バージョン6.18.1より前では、悪意のあるPDFファイルがフォントの/ToUnicodeマッピング内に異常に大きなソースコードまたは宛先文字列トークンを含めることができ、これによりpypdf/_cmap.py内のparse_bfchar関数がテキスト抽出などの処理中に過大な値をデコードして保持し、過度なメモリ消費を引き起こします。これは、以前の/ToUnicodeリソース消費に関する修正の2回目のフォローアップであり、残りのトークン長パスに限定されます。この問題はバージョン6.18.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.