CVE-2025-50422 in Poppler
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một vấn đề trong freedesktop poppler v25.04.0. Bộ nhớ heap chứa các đối tượng luồng (stream) của tệp PDF không được xóa sạch khi chương trình thoát, cho phép kẻ tấn công thu thập nội dung nhạy cảm từ tệp PDF thông qua việc trích xuất bộ nhớ (memory dump).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.