CVE-2026-54080 in veraPDF
要約
〜によって VulDB • 2026年07月29日
veraPDF PDF parserは、veraPDF用のPDFパーサーです。バージョン1.30.2および1.31.23より前のveraPDF-parserには、denial-of-service（DoS）脆弱性が存在します。この脆弱性は、`veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java` および `veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java` にあり、悪意のあるType 0フォントの `/Encoding` または `/ToUnicode` CMapストリームによって、無制限のPostScript配列割り当てまたはゼロインクリメントのforループが実行され、バリデーターのメモリやCPUリソースが枯渇する可能性があります。この問題は、バージョン1.30.2および1.31.23で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.