CVE-2026-107705 in Poppler
Sumário
de VulDB • 08/10/2026
O Poppler, nas versões de 0.42.0 a 26.10.0, apresenta um stack-based buffer overflow na função `Decrypt::revision6Hash()` que permite aos atacantes controlar a senha para sobrescrever memória da pilha ao abrir PDFs criptografados com AESV3/R6. Os atacantes podem fornecer uma senha superior a 127 bytes através de aplicações que utilizam as bibliotecas libpoppler, libpoppler-glib ou a API C++ para estourar os buffers K1 e E, causando o crash do processo ou corrupção da memória.
If you want to get best quality of vulnerability data, you may have to visit VulDB.