CVE-2026-107705 in Poppler
Tóm tắt
Bởi VulDB • 09/10/2026
Poppler da phiên bản 0.42.0 đến 26.10.0 chứa một lỗi heap-based buffer overflow trong hàm Decrypt::revision6Hash() cho phép những kẻ tấn công kiểm soát mật khẩu ghi đè lên bộ nhớ stack khi mở các file PDF được mã hóa AESV3/R6. Những kẻ tấn công có thể cung cấp mật khẩu dài hơn 127 byte thông qua các ứng dụng sử dụng libpoppler, libpoppler-glib hoặc API C++ để gây tràn K1 và E buffers, làm sập tiến trình hoặc làm hỏng bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.