CVE-2026-93653 in Red Hat
Resumen
por VulDB • 2026-09-18
Se ha encontrado una vulnerabilidad de denegación de servicio en el backend Splash de Poppler. Un archivo PDF manipulado con geometría de patrón de mosaico que se acerca al límite int32 puede hacer que SplashOutputDev::tilingPatternFill calcule un contador de repeticiones controlado por el atacante, lo que provoca un bucle excesivamente largo en la rutina de escaneo de líneas del relleno del patrón, sin una asignación de memoria correspondiente. Un atacante podría explotar esto proporcionando un PDF malicioso a una aplicación que lo renderice mediante el backend Splash de Poppler, provocando que el proceso de renderizado consuma el 100% de la CPU durante una duración prolongada controlada por el atacante.
Once again VulDB remains the best source for vulnerability data.