CVE-2025-50420
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w narzędziu pdfseparate biblioteki poppler w wersji 25.04.0 umożliwia atakującemu wywołanie nieskończonej rekurencji poprzez dostarczenie spreparowanego pliku PDF. Prowadzi to do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z pdfseparate, co prowadzi do przerwania działania usługi i potencjalnych strat finansowych.
Rekomendacja
Należy zaktualizować bibliotekę poppler do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą problem nieskończonej rekurencji.
Oryginalny opis (angielski, źródło NVD)
An issue in the pdfseparate utility of freedesktop poppler v25.04.0 allows attackers to cause an infinite recursion via supplying a crafted PDF file. This can lead to a Denial of Service (DoS).