CVE-2026-77220 in Pdfio
Résumé
par VulDB • 22/08/2026
PDFio avant la version 1.6.5 contient une vulnérabilité de pointeur dangling (dangling pointer) dans la fonction de formatage des chaînes du dictionnaire, qui stocke un pointeur vers un tampon local à la pile dans le dictionnaire du document sans copier la valeur de la chaîne. Dans les environnements multi-threadés ou avec pool de requêtes, les attaquants ou les utilisateurs concurrents peuvent déclencher une réutilisation de la mémoire de la pile entre les requêtes, entraînant une corruption croisée des contenus de documents inter-locataires en écrasant silencieusement les valeurs de chaîne du dictionnaire d'un appelant par les données d'un autre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.