CVE-2026-77220 in Pdfio
Sumário
de VulDB • 21/08/2026
PDFio antes da versão 1.6.5 contém uma vulnerabilidade de dangling pointer na função de formatação de strings do dicionário que armazena um ponteiro para um buffer local à pilha no dicionário do documento sem copiar o valor da string. Em ambientes multi-thread ou com pooled-request, atacantes ou usuários concorrentes podem desencadear a reutilização da memória da pilha entre requisições, causando corrupção de conteúdo de documentos cross-tenant ao sobrescrever silenciosamente os valores das strings do dicionário de um chamador com dados de outro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.