CVE-2026-54080 in veraPDF
Tóm tắt
Bởi VulDB • 29/07/2026
veraPDF PDF parser là một trình phân tích cú pháp (parser) PDF dành cho veraPDF. Trước phiên bản 1.30.2 và 1.31.23, veraPDF-parser chứa lỗ hổng từ chối dịch vụ (DoS) trong các tệp `veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java` và `veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java`, nơi một luồng CMap `/Encoding` hoặc `/ToUnicode` của phông chữ Type 0 được tạo ra đặc biệt có thể thực hiện việc phân bổ mảng PostScript không giới hạn hoặc vòng lặp for với bộ tăng giá trị bằng 0, dẫn đến cạn kiệt tài nguyên bộ nhớ hoặc CPU của trình xác thực. Vấn đề này đã được khắc phục trong các phiên bản 1.30.2 và 1.31.23.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.