CVE-2025-43718
ŚrednieStreszczenie
Poppler w wersjach od 24.06.1 do 25.x przed 25.04.0 pozwala na zużycie stosu oraz wystąpienie SIGSEGV poprzez głęboko zagnieżdżone struktury w metadanych dokumentu PDF, takie jak GTS_PDFEVersion. Problem ten występuje w funkcjach Dict::lookup, Catalog::getMetadata oraz powiązanych.
Ocena ryzyka
Zagrożenie to może prowadzić do awarii aplikacji przetwarzających dokumenty PDF, co może wpłynąć na dostępność usług w organizacji. Atakujący może wykorzystać tę podatność do destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację Popplera do wersji 25.04.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Poppler 24.06.1 through 25.x before 25.04.0 allows stack consumption and a SIGSEGV via deeply nested structures within the metadata (such as GTS_PDFEVersion) of a PDF document, e.g., a regular expression for a long pdfsubver string. This occurs in Dict::lookup, Catalog::getMetadata, and associated f