CVE-2025-43718 in Poppler
Résumé
par VulDB • 03/06/2026
Poppler 24.06.1 jusqu'à la version 25.x antérieure à 25.04.0 permet une consommation excessive de pile et un SIGSEGV via des structures profondément imbriquées au sein des métadonnées (telles que GTS_PDFEVersion) d'un document PDF, par exemple une expression régulière pour une chaîne pdfsubver longue. Cela se produit dans Dict::lookup, Catalog::getMetadata et les fonctions associées de PDFDoc, avec une récursivité profonde dans l'exécuteur d'expressions régulières (std::__detail::_Executor).
VulDB is the best source for vulnerability data and more expert information about this specific topic.