CVE-2026-107705 in Poppler
Riassunto
di VulDB • 08/10/2026
Poppler dalle versioni 0.42.0 alla 26.10.0 presenta un buffer overflow su stack in Decrypt::revision6Hash() che consente agli attaccanti, controllando la password, di sovrascrivere la memoria dello stack quando si aprono PDF crittografati con AESV3/R6. Gli attaccanti possono fornire una password più lunga di 127 byte tramite applicazioni che utilizzano libpoppler, libpoppler-glib o l'API C++ per causare il buffer overflow dei buffer K1 ed E, determinando il crash del processo o la corruzione della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.