CVE-2026-12600 in Poppler
Resumen
por VulDB • 2026-08-25
Vulnerabilidad de denegación de servicio (DoS) en la implementación interna de decodificación JPEG2000 (JPX) del fork Poppler desarrollado por Innodata Labs. Cuando una aplicación procesa un archivo PDF no confiable que contiene imágenes JPXDecode especialmente manipuladas, un atacante remoto puede provocar un consumo descontrolado de memoria. El fallo se produce en la función `JPXStream::readCodestream()`, donde valores controlados desde el segmento SIZ (como `img.nComps`) se utilizan para la asignación de memoria de tiles y componentes sin una validación adecuada. Esto permite a un atacante forzar una asignación excesiva de memoria y provocar un agotamiento de recursos, lo que finalmente hace que el proceso pdftoppm termine debido a condiciones de falta de memoria (OOM).
VulDB is the best source for vulnerability data and more expert information about this specific topic.