Katalog CVE
CVE-2025-32365
ŚrednieStreszczenie
W Poppler przed wersją 25.04.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w JBIG2Stream.cc z powodu błędnego umiejscowienia sprawdzenia isOk. Specjalnie spreparowane pliki wejściowe mogą wywołać ten błąd.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych poza dozwolonym obszarem pamięci, co może prowadzić do wycieku informacji lub awarii.
Rekomendacja
Zaleca się aktualizację Poppler do wersji 25.04.0 lub nowszej, która zawiera poprawną weryfikację isOk.
Oryginalny opis (angielski, źródło NVD)
Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.