Vulnerabilidad en decodificador JPX de Poppler (CVE-2026-12600)
Última actividad:
Qué se sabe
La vulnerabilidad CVE-2026-12600 afecta al decodificador JPX del fork de Poppler desarrollado por Innodata Labs. Se clasifica como un problema de consumo excesivo de recursos (CWE-400) con una puntuación CVSS v4.0 de 8.7. Un atacante podría explotar esta vulnerabilidad para provocar un consumo de memoria descontrolado, lo que podría llevar a la denegación de servicio (DoS) en sistemas que utilicen esta implementación. La vulnerabilidad fue detectada por INCIBE-CERT y se ha emitido un aviso de seguridad con recomendaciones de mitigación.
- Producto
- poppler_jpx_decoder_version_affected_by_innodata_labs
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-12600
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.