SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-54080

ŚrednieCVSS 6.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.52%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Podatność typu odmowa usługi (DoS) w parserze PDF veraPDF-parser umożliwia atakującemu wyczerpanie pamięci lub procesora poprzez spreparowany strumień CMap czcionki Type 0, który wykonuje nieograniczoną alokację tablic PostScript lub pętlę z zerowym przyrostem.

Ocena ryzyka

Atakujący może spowodować przeciążenie systemu walidacji PDF, prowadząc do przerwania działania usługi.

Rekomendacja

Należy zaktualizować bibliotekę veraPDF-parser do wersji 1.30.2 lub 1.31.23.

Inne podatności w veraPDF-parser

Oryginalny opis (angielski, źródło NVD)

veraPDF PDF parser is a PDF parser for veraPDF. Prior to 1.30.2 and 1.31.23, veraPDF-parser contains a denial-of-service vulnerability in veraPDF-parser/src/main/java/org/verapdf/pd/font/cmap/CMapParser.java and veraPDF-parser/src/main/java/org/verapdf/parser/postscript/PSOperator.java, where a crafted Type 0 font /Encoding or /ToUnicode CMap stream can execute unbounded PostScript array allocation or a zero-increment for loop and exhaust validator memory or CPU. This issue is fixed in versions 1.30.2 and 1.31.23.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS