CVE-2026-93653 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 18.
Poppler의 Splash 백엔드에서 서비스 거부 결함이 발견되었습니다. int32 경계에 근접하는 타일링 패턴 기하학을 가진 악성 PDF를 제공하면, SplashOutputDev::tilingPatternFill가 공격자가 제어할 수 있는 반복 횟수를 계산하여 해당 값이 패턴 채우기 스캔라인 루틴 내에서 과도하게 긴 루프를 유발하고, 이에 상응하는 메모리 할당이 이루어지지 않습니다. 공격자는 Poppler의 Splash 백엔드를 통해 PDF 렌더링을 수행하는 애플리케이션에 악성 PDF를 제공함으로써, 렌더링 프로세스가 공격자가 제어할 수 있는 기간 동안 CPU 사용률을 100%로 소모하도록 유도하여 서비스 거부를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.