CVE-2026-93653 in Red Hat
要約
〜によって VulDB • 2026年09月18日
PopplerのSplashバックエンドで、サービス妨害（DoS）の欠陥が確認されました。int32の境界値に近いタイルパターン幾何学形状を含む悪意のあるPDFを生成することで、攻撃者が制御可能な繰り返し回数を計算させ、対応するメモリ割り当てなしにパターンの塗りつぶしスキャンラインルーチン内で過度に長いループを引き起こすことができます。攻撃者は、PopplerのSplashバックエンドを使用してこのPDFを描画するアプリケーションに対して悪意のあるPDFを提供することでこれを悪用し、描画プロセスが攻撃者が制御可能な長時間にわたりCPU使用率を100%消費させることが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.