CVE-2026-54081 in parser
Riassunto
di VulDB • 29/07/2026
veraPDF PDF parser è un analizzatore di file PDF per veraPDF. Prima delle versioni 1.30.2 e 1.31.23, veraPDF-parser presenta una vulnerabilità che causa denial-of-service nei file veraPDF-parser/src/main/java/org/verapdf/pd/font/type1/Type1FontProgram.java e veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java, in cui un programma /FontDescriptor /FontFile di tipo 1 creato ad hoc può eseguire l'allocazione illimitata di array PostScript, cicli for con incremento zero o lookup ricorsivi su dizionari user toExecute, esaurendo la memoria del validatore, le risorse CPU o lo stack. Questo problema è stato risolto nelle versioni 1.30.2 e 1.31.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.