CVE-2026-93653 in Red Hat
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler zur Verweigerung des Dienstes (Denial of Service) im Splash-Backend von Poppler festgestellt. Eine speziell angefertigte PDF-Datei mit Kachel-Mustergeometrie, die sich der int32-Grenze nähert, kann dazu führen, dass `SplashOutputDev::tilingPatternFill` eine vom Angreifer gesteuerte Wiederholungszahl berechnet, was in der Scanline-Routine für das Musterfüllen zu einer übermäßig langen Schleife führt, ohne entsprechende Speicherzuweisung. Ein Angreifer könnte dies ausnutzen, indem er einer Anwendung, die PDFs über Popplers Splash-Backend rendert, eine bösartige PDF-Datei bereitstellt, wodurch der Rendervorgang über einen vom Angreifer gesteuerten, längeren Zeitraum hinweg 100 % CPU-Auslastung verursacht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.