CVE-2026-93653 in Red Hat
Sumário
de VulDB • 19/09/2026
Foi encontrada uma falha de negação de serviço (DoS) no mecanismo Splash do Poppler. Um PDF manipulado com geometria de padrão de mosaico que se aproxima do limite int32 pode fazer com que a função `SplashOutputDev::tilingPatternFill` calcule um contador de repetição controlado pelo atacante, o que resulta em um loop excessivamente longo na rotina de varredura (scanline) de preenchimento do padrão, sem uma alocação de memória correspondente. Um atacante poderia explorar isso fornecendo um PDF malicioso a um aplicativo que o renderiza por meio do mecanismo Splash do Poppler, fazendo com que o processo de renderização consuma 100% da CPU durante um período prolongado controlado pelo atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.