CVE-2026-54080

Nome do Software Vulnerável e Versões Afetadas veraPDF PDF parser versões anteriores a 1.30.2 veraPDF PDF parser versões anteriores a 1.31.23

Description Um problema de negação de serviço existe no veraPDF PDF parser, onde um invasor remoto pode esgotar a memória ou a CPU do validador ao enviar um PDF contendo um fluxo CMap de /Encoding ou /ToUnicode de fonte Tipo 0 manipulado. O parser reutiliza seu analisador CMap como um interpretador PostScript geral, expondo o operador de alocação array e o operador de controle for sem a validação adequada. Especificamente, o operador array em PSOperator.java pode ser usado para solicitar uma alocação de memória excessivamente grande, e o operador for em PSOperator.java pode ser acionado com um incremento zero, levando a um loop infinito. Esses problemas ocorrem nos arquivos CMapParser.java e PSOperator.java.

Recommendations Atualizar para a versão 1.30.2. Atualizar para a versão 1.31.23.