جزئیات آسیب‌پذیری
CVE-2025-57810
parallax jsPDF
jsPDF Parsing of Corrupt PNGs Leads to Potential Denial of Service (DoS)
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
jsPDF is a library to generate PDFs in JavaScript. Prior to 3.0.2, user control of the first argument of the addImage method results in CPU utilization and denial of service. If given the possibility to pass unsanitized image data or URLs to the addImage method, a user can provide a harmful PNG file that results in high CPU utilization and denial of service. The vulnerability was fixed in jsPDF 3.0.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| parallax | jsPDF | < 3.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/parallax/jsPDF/pull/3880 x_refsource_MISC
- https://github.com/parallax/jsPDF/commit/4cf3ab619e565d9b88b4b130bff901b91d8688e9 x_refsource_MISC
- https://github.com/parallax/jsPDF/releases/tag/v3.0.2 x_refsource_MISC
- https://github.com/parallax/jsPDF/security/advisories/GHSA-8mvj-3j78-4qmw x_refsource_CONFIRM
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-20Improper Input Validation
- CWE-770Allocation of Resources Without Limits or Throttling