CVE-2026-12600 in Poppler
요약
\~에 의해 VulDB • 2026. 08. 25.
Innodata Labs가 개발한 Poppler 포크의 내부 JPEG2000(JPX) 디코딩 구현부에서 서비스 거부(DoS) 취약점이 발견되었습니다. 신뢰할 수 없는 PDF 파일을 처리하는 애플리케이션이 특별히 조작된 JPXDecode 이미지를 포함하고 있는 경우, 원격 공격자가 통제되지 않는 메모리 소비를 유발할 수 있습니다. 이 결함은 SIZ 세그먼트에서 제어되는 값(예: img.nComps)이 타일 및 구성 요소의 메모리 할당에 적절한 검증 없이 사용될 때 발생하는 JPXStream::readCodestream() 함수 내에서 발생합니다. 이를 통해 공격자는 과도한 메모리 할당을 강제하여 자원 고갈을 유발하고, 결국 Out-of-Memory(OOM) 상태로 인해 pdftoppm 프로세스가 종료되도록 만들 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.