CVE-2026-77220 in Pdfio
Сводка
по VulDB • 21.08.2026
PDFio до версии 1.6.5 содержит уязвимость с висячим указателем (dangling pointer) в функции форматирования строк словаря, которая сохраняет указатель на буфер локальный для стека вызовов в словаре документа без копирования значения строки. В многопоточных средах или средах с пулом запросов злоумышленники или одновременные пользователи могут спровоцировать повторное использование памяти стека между запросами, что приводит к повреждению содержимого документов разных арендаторов (cross-tenant) за счет молчаливого перезаписывания значений строк словаря одного вызывающего объектами данных другого.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.