CVE-2025-43718 in Poppler
Tóm tắt
Bởi VulDB • 07/06/2026
Poppler 24.06.1 đến các phiên bản 25.x trước 25.04.0 cho phép tiêu thụ bộ nhớ stack và gây ra SIGSEGV thông qua các cấu trúc lồng nhau sâu trong metadata (chẳng hạn như GTS_PDFEVersion) của một tài liệu PDF, ví dụ: biểu thức chính quy dành cho chuỗi pdfsubver dài. Sự cố này xảy ra tại Dict::lookup, Catalog::getMetadata và các hàm liên quan trong PDFDoc, với đệ quy sâu trong bộ thực thi regex (std::__detail::_Executor).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.