PT-2026-65824 · Unknown · Verapdf-Parser
CVE-2026-54081
·
Publicado
2026-07-29
·
Atualizado
2026-07-29
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
veraPDF-parser versões anteriores a 1.30.2
veraPDF-parser versões anteriores a 1.31.23
Description
Um problema de negação de serviço (DoS) existe no interpretador PostScript do veraPDF-parser. Um invasor remoto pode esgotar a memória, CPU ou pilha do validador ao enviar um PDF contendo um programa
/FontFile de fonte Tipo 1 manipulado. A vulnerabilidade ocorre porque o parser despacha tokens através de uma lista de permissões que permite a alocação ilimitada de array N e operadores de controle for sem proteções contra incremento zero. Especificamente, o operador array pode ser usado para solicitar alocação excessiva de memória, e o operador for pode desencadear um loop infinito se o incremento for zero. Além disso, a função toExecute permite buscas recursivas no dicionário do usuário sem um limite de profundidade de recursão, levando a um StackOverflowError. Esses problemas são processados nas classes Type1FontProgram e PSOperator.Recommendations
Atualize o veraPDF-parser para a versão 1.30.2 ou posterior.
Atualize o veraPDF-parser para a versão 1.31.23 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Verapdf-Parser