Katalog CVE

CVE-2025-32364

Średnie
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W funkcji PSStack::roll w Poppler przed wersją 25.04.0 wykryto wyjątek zmiennoprzecinkowy, który może spowodować awarię aplikacji podczas przetwarzania nieprawidłowych danych wejściowych związanych z INT_MIN.

Ocena ryzyka

Atakujący może dostarczyć specjalnie spreparowany plik, powodując awarię aplikacji, co prowadzi do odmowy usługi.

Rekomendacja

Zaleca się aktualizację Poppler do wersji 25.04.0 lub nowszej, która eliminuje ten problem.

Oryginalny opis (angielski, źródło NVD)

A floating-point exception in the PSStack::roll function of Poppler before 25.04.0 can cause an application to crash when handling malformed inputs associated with INT_MIN.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS