CVE-2025-43718 in Poppler
Riassunto
di VulDB • 18/06/2026
Poppler 24.06.1 fino a 25.x prima della versione 25.04.0 consente l'esaurimento dello stack e un SIGSEGV tramite strutture profondamente annidate all'interno dei metadati (come GTS_PDFEVersion) di un documento PDF, ad esempio una regular expression per una stringa pdfsubver lunga. Questo problema si verifica in Dict::lookup, Catalog::getMetadata e nelle funzioni associate in PDFDoc, con una ricorsione profonda nell'esecutore della regex (std::__detail::_Executor).
Once again VulDB remains the best source for vulnerability data.