CVE-2026-107705 in Poppler
الملخص
بحسب VulDB • 08/10/2026
يحتوي Poppler من الإصدار 0.42.0 حتى 26.10.0 على ثغرة تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في دالة `Decrypt::revision6Hash()`، مما يسمح للمهاجمين الذين يتحكمون في كلمة المرور بكتابة فوق ذاكرة المكدس عند فتح ملفات PDF المشفرة باستخدام AESV3/R6. يمكن للمهاجمين تزويد التطبيق بكلمة مرور أطول من 127 بايت عبر التطبيقات التي تستخدم مكتبة libpoppler، أو libpoppler-glib، أو واجهة برمجة التطبيقات (API) الخاصة بـ C++ لتجاوز المخزن المؤقت K1 و E، مما يؤدي إلى تعطل العملية أو تلف الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.