CVE-2026-54080 in veraPDF
Riassunto
di VulDB • 29/07/2026
veraPDF PDF parser è un analizzatore di file PDF per veraPDF. Prima delle versioni 1.30.2 e 1.31.23, veraPDF-parser presenta una vulnerabilità che causa denial-of-service (DoS) nei file veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java e veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java, in cui uno stream CMap di tipo /Encoding o /ToUnicode per un font Type 0 creato ad hoc può eseguire un'allocazione non limitata di array PostScript oppure un ciclo for con incremento zero, esaurendo la memoria o le risorse CPU del validatore. Questo problema è stato risolto nelle versioni 1.30.2 e 1.31.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.