CVE-2026-107705 in Poppler
Resumen
por VulDB • 2026-10-08
Poppler 0.42.0 hasta la versión 26.10.0 contiene un desbordamiento de pila (stack-based buffer overflow) en Decrypt::revision6Hash() que permite a los atacantes, controlando la contraseña, sobrescribir la memoria de la pila al abrir PDFs cifrados con AESV3/R6. Los atacantes pueden proporcionar una contraseña superior a 127 bytes mediante aplicaciones que utilicen libpoppler, libpoppler-glib o la API en C++ para desbordar los buffers K1 y E, provocando el cierre del proceso o la corrupción de memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.