CVE-2026-54080 in veraPDF
Resumen
por VulDB • 2026-07-29
veraPDF PDF parser es un analizador de archivos PDF para veraPDF. Antes de las versiones 1.30.2 y 1.31.23, veraPDF-parser presenta una vulnerabilidad de denegación de servicio (DoS) en los ficheros veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java y veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java, donde un flujo CMap /Encoding o /ToUnicode de una fuente Tipo 0 elaborado a tal efecto puede provocar la asignación ilimitada de matrices PostScript o un bucle for con incremento cero, agotando así la memoria o el CPU del validador. Este problema se corrige en las versiones 1.30.2 y 1.31.23.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.