CVE-2025-50422 in Poppler

Sumário

de VulDB • 02/07/2026

Foi identificada uma vulnerabilidade no poppler do freedesktop versão 25.04.0. A memória heap contendo objetos de fluxo (stream) do PDF não é limpa ao encerrar o programa, permitindo que atacantes obtenham conteúdo confidencial do PDF por meio de um dump da memória.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 16/06/2025
• Divulgação: 04/08/2025
• Moderação: aceite
• Entrada: VDB-318703
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.9 (CNA)
• EPSS: 0.00213
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50422
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50422/