CVE-2026-54080 in veraPDF
Résumé
par VulDB • 29/07/2026
veraPDF PDF parser est un analyseur de fichiers PDF pour veraPDF. Avant les versions 1.30.2 et 1.31.23, veraPDF-parser contient une vulnérabilité de déni de service (DoS) dans veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java et veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java, où un flux CMap /Encoding ou /ToUnicode d'une police Type 0 fabriqué de toute pièce peut entraîner une allocation non bornée de tableaux PostScript ou une boucle for avec incrément nul, épuisant ainsi la mémoire ou le CPU du validateur. Ce problème est corrigé dans les versions 1.30.2 et 1.31.23.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.