p PatchFirst

CVE-2023-36810

CVE-2023-36810 · Quadratic runtime with malformed PDF missing xref marker in pypdf

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

pypdf is a pure-python PDF library capable of splitting, merging, cropping, and transforming the pages of PDF files. An attacker who uses this vulnerability can craft a PDF which leads to unexpected long runtime. This quadratic runtime blocks the current process and can utilize a single core of the CPU by 100%. It does not affect memory usage. This issue has been addressed in PR 808 and versions from 1.27.9 include this fix. Users are advised to upgrade. There are no known workarounds for this vulnerability.

CVSS 6.2 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • pypdf

    Softwareversionen
    • < 1.27.9: Betroffen

    Keine Korrektur veröffentlicht

  • pypdf2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.9-1

    Auf 1.27.9-1 aktualisieren

  • pypdf2 PyPI

    Softwareversionen
    • 1.15
    • 1.16
    • 1.17
    • 1.18
    • 1.19
    • 1.20
    • 1.21
    • 1.22
    • 1.23
    • 1.24
    • 1.25
    • 1.25.1
    • 1.26.0
    • 1.27.0
    • 1.27.1
    • 1.27.2
    • 1.27.3
    • 1.27.4
    • 1.27.5
    • 1.27.6
    • 1.27.7
    • 1.27.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.27.9

    Auf 1.27.9 aktualisieren

  • pypdf2 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.23+git20141008-1
    • 1.25.1-1
    • 1.25.1-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.25.1-1ubuntu0.1~esm2

    Auf 1.25.1-1ubuntu0.1~esm2 aktualisieren

  • pypdf2 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.26.0-2
    • 1.26.0-2ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.26.0-2ubuntu0.1~esm2

    Auf 1.26.0-2ubuntu0.1~esm2 aktualisieren

  • pypdf2 Ubuntu:20.04:LTS

    Softwareversionen
    • 1.26.0-2
    • 1.26.0-3ubuntu1
    • 1.26.0-3ubuntu1.20.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.26.0-3ubuntu1.20.04.2

    Auf 1.26.0-3ubuntu1.20.04.2 aktualisieren

  • pypdf2 Ubuntu:22.04:LTS

    Softwareversionen
    • 1.26.0-4
    • 1.26.0-4ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.26.0-4ubuntu0.22.04.2

    Auf 1.26.0-4ubuntu0.22.04.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →