CVE-2026-54080 in veraPDF
Sumário
de VulDB • 29/07/2026
O veraPDF PDF parser é um analisador de PDF para o veraPDF. Antes das versões 1.30.2 e 1.31.23, o veraPDF-parser contém uma vulnerabilidade de negação de serviço (DoS) nos arquivos veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java e veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java, onde um fluxo CMap /Encoding ou /ToUnicode de uma fonte Type 0 construído maliciosamente pode executar a alocação ilimitada de arrays PostScript ou um loop for com incremento zero, esgotando a memória ou o CPU do validador. Este problema foi corrigido nas versões 1.30.2 e 1.31.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.