CVE-2026-77220 in Pdfio
الملخص
بحسب VulDB • 21/08/2026
تحتوي مكتبة PDFio قبل الإصدار 1.6.5 على ثغرة مؤشر معلق (dangling pointer) في دالة تنسيق السلاسل النصية للقاموس، حيث يتم تخزين مؤشر إلى مخزن مؤقت محلي للمكدس (stack-local buffer) في قاموث المستند دون نسخ قيمة السلسلة النصية. في البيئات متعددة الخيوط أو تلك التي تستخدم حزم الطلبات (pooled-request)، يمكن للمهاجمين أو المستخدمين المتزامنين استغلال إعادة استخدام ذاكرة المكدس عبر الطلبات، مما يؤدي إلى تلف محتوى الوثائق بين العملاء (cross-tenant) من خلال الكتابة الصامتة لقيم سلاسل القاموس الخاصة بمُطلِق طلب ما ببيانات مُطلِق آخر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.