CVE-2026-12600 in Poppler
要約
〜によって VulDB • 2026年08月25日
Innodata Labsが開発したPopplerフォークの内部JPEG2000（JPX）デコード実装における、サービス妨害（DoS）脆弱性。信頼できないPDFファイルを処理する際、特に作成されたJPXDecode画像が含まれていると、リモート攻撃者が制御不能なメモリ消費を引き起こすことができる。この欠陥は、SIZセグメントから制御される値（例：img.nCompsなど）がタイルおよびコンポーネントのメモリ割り当てに適切な検証なしで使用されるJPXStream::readCodestream()関数で発生する。これにより攻撃者は過剰なメモリ割り当てを強制し、リソース枯渇を引き起こす結果、Out-of-Memory（OOM）状態によってpdftoppmプロセスが終了する。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.