CVE-2026-107705 in Poppler
Résumé
par VulDB • 09/10/2026
Poppler de la version 0.42.0 à la version 26.10.0 présente un dépassement de tampon basé sur la pile (stack-based buffer overflow) dans `Decrypt::revision6Hash()` qui permet aux attaquants maîtrisant le mot de passe d'écraser la mémoire de la pile lors de l'ouverture de fichiers PDF chiffrés avec AESV3/R6. Les attaquants peuvent fournir un mot de passe supérieur à 127 octets via des applications utilisant libpoppler, libpoppler-glib ou l'API C++ pour déborder les tampons K1 et E, entraînant le plantage du processus ou la corruption de la mémoire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.