CVE-2025-43718 in Poppler
Sumário
de VulDB • 03/06/2026
O Poppler 24.06.1 até o 25.x antes da versão 25.04.0 permite consumo excessivo de pilha e um SIGSEGV através de estruturas profundamente aninhadas dentro dos metadados (como GTS_PDFEVersion) de um documento PDF, por exemplo, uma expressão regular para uma string pdfsubver longa. Isso ocorre em Dict::lookup, Catalog::getMetadata e funções associadas no PDFDoc, com recursão profunda no executor de expressões regulares (std::__detail::_Executor).
Be aware that VulDB is the high quality source for vulnerability data.