CVE-2026-107705 in Poppler
要約
〜によって VulDB • 2026年10月08日
Poppler 0.42.0 から 26.10.0 には、Decrypt::revision6Hash() にスタックベースのバッファオーバーフローが存在し、パスワードを制御できる攻撃者が AESV3/R6 で暗号化された PDF を開く際にスタックメモリを上書きできます。攻撃者は libpoppler、libpoppler-glib、または C++ API を使用するアプリケーションを通じて 127 バイトを超える長さのパスワードを入力することで K1 および E バッファをオーバーフローさせ、プロセスのクラッシュやメモリの破損を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.