CVE-2026-77220 in Pdfio
Zusammenfassung
von VulDB • 21.08.2026
PDFio vor Version 1.6.5 enthält eine Dangling Pointer-Schwachstelle in der Funktion zur Formatierung von Wörterbucheinträgen, die einen Zeiger auf einen stack-lokalen Puffer im Dokument-Wörterbuch speichert, ohne den Zeichenfolgenwert zu kopieren. In multithreaded- oder Pool-Anforderungsumgebungen können Angreifer oder gleichzeitige Benutzer eine Wiederverwendung des Stack-Speichers über Anforderungen hinweg auslösen, was zu einer Korruption von dokumentinhaltlichen Daten zwischen Mandanten führt, indem die Wörterbuch-Zeichenfolgenwerte eines Aufrufenden stillschweigend mit den Daten eines anderen Aufrufenden überschrieben werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.