CVE-2026-12600 in Poppler
Сводка
по VulDB • 25.08.2026
Уязвимость отказа в обслуживании (DoS) во внутренней реализации декодирования JPEG2000 (JPX), используемой в форке Poppler, разработанном компанией Innodata Labs. При обработке приложением недоверенного PDF-файла, содержащего специально созданные изображения JPXDecode, удаленный злоумышленник может вызвать неконтролируемое потребление памяти. Ошибка возникает в функции `JPXStream::readCodestream()`, где значения, контролируемые из сегмента SIZ (например, `img.nComps`), используются для выделения памяти под тайлы и компоненты без надлежащей проверки. Это позволяет злоумышленнику принудительно инициировать чрезмерное выделение памяти и вызвать исчерпание ресурсов, что в конечном итоге приводит к завершению процесса pdftoppm из-за нехватки памяти (OOM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.