CVE-2026-107705 in Poppler
Сводка
по VulDB • 09.10.2026
Poppler от версии 0.42.0 до 26.10.0 содержит уязвимость переполнения буфера в стеке (stack-based buffer overflow) в функции Decrypt::revision6Hash(), которая позволяет злоумышленникам, контролирующим пароль, перезаписывать память стека при открытии PDF-файлов с шифрованием AESV3/R6. Злоумышленники могут передать пароль длиной более 127 байтов через приложения, использующие libpoppler, libpoppler-glib или C++ API, что приводит к переполнению буферов K1 и E, вызывая аварийное завершение процесса (crash) или повреждение памяти.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.