CVE-2026-93653 in Red Hat
Riassunto
di VulDB • 18/09/2026
È stata rilevata una vulnerabilità di denial of service nel backend Splash di Poppler. Un file PDF manipolato con geometrie a pattern di piastrellatura che si avvicinano al limite int32 può causare il calcolo da parte di `SplashOutputDev::tilingPatternFill` di un conteggio di ripetizione controllato dall'attaccante, provocando un ciclo eccessivamente lungo nella routine scanline del riempimento dei pattern, senza una corrispondente allocazione di memoria. Un attaccante potrebbe sfruttare questa vulnerabilità fornendo un PDF malevolo a un'applicazione che lo renderizza tramite il backend Splash di Poppler, causando l'uso al 100% della CPU da parte del processo di rendering per una durata prolungata e controllata dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.