Описание
In Spring AI, a malicious PDF file can be crafted that triggers the allocation of unreasonable amounts of memory when handled by ForkPDFLayoutTextStripper.
Affected versions: Spring AI: 1.0.0 - 1.0.5 (fixed in 1.0.6), 1.1.0 - 1.1.4 (fixed in 1.1.5)
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.0.0 (включая) до 1.0.6 (исключая)Версия от 1.1.0 (включая) до 1.1.5 (исключая)
Одно из
cpe:2.3:a:vmware:spring_ai:*:*:*:*:*:*:*:*
cpe:2.3:a:vmware:spring_ai:*:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.0024
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 6.5
github
3 месяца назад
Spring AI Vulnerable to OOM by attacker-controlled PDF
EPSS
Процентиль: 15%
0.0024
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-400