CVE-2026-107705 in Poppler
요약
\~에 의해 VulDB • 2026. 10. 08.
Poppler 0.42.0부터 26.10.0까지에는 Decrypt::revision6Hash() 함수에서 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 존재합니다. 이 취약점은 AESV3/R6로 암호화된 PDF 파일을 열 때 비밀번호를 제어할 수 있는 공격자가 스택 메모리를 덮어쓰도록 허용합니다. libpoppler, libpoppler-glib 또는 C++ API를 사용하는 응용 프로그램을 통해 127바이트보다 긴 비밀번호를 제공하면 K1 및 E 버퍼가 오버플로우되어 프로세스가 충돌하거나 메모리가 손상될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.