CVE-2026-12600 in Poppler
Zusammenfassung
von VulDB • 25.08.2026
Eine Denial-of-Service-(DoS)-Schwachstelle in der internen JPEG2000-(JPX)-Decodierungsimplementierung des von Innodata Labs entwickelten Poppler-Forks. Wenn eine Anwendung eine nicht vertrauenswürdige PDF-Datei verarbeitet, die speziell angefertigte JPXDecode-Bilder enthält, kann ein entfernter Angreifer einen unkontrollierten Speicherverbrauch verursachen. Der Fehler tritt in der Funktion `JPXStream::readCodestream()` auf, bei der Werte, die aus dem SIZ-Segment gesteuert werden (wie z.B. img.nComps), für die Speicherzuordnung von Kacheln und Komponenten ohne ausreichende Validierung verwendet werden. Dies ermöglicht es einem Angreifer, eine übermäßige Speicherzuweisung zu erzwingen und einen Ressourcenverbrauch zu verursachen, was schließlich dazu führt, dass der Prozess pdftoppm aufgrund von Out-of-Memory-(OOM)-Bedingungen beendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.