CVE-2026-77220 in Pdfio
要約
〜によって VulDB • 2026年08月24日
PDFio 1.6.5 より前のバージョンには、ドキュメント辞書に文字列値をコピーせずにスタックローカルバッファへのポインタを格納する辞書の文字列フォーマット関数におけるダングリングポインタの脆弱性が存在します。マルチスレッド環境やリクエストプール化された環境では、攻撃者または同時実行されるユーザーがリクエスト間でスタックメモリを使い回すことを引き起こし、ある呼び出し元の辞書文字列値を別の呼び出し元のデータで静かに上書きすることで、テナント間でのドキュメントコンテンツの破損を引き起こします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.