CVE-2025-52885
ŚrednieStreszczenie
W bibliotece Poppler, służącej do renderowania plików PDF, wykryto podatność typu use-after-free (zapis) w klasie StructTreeRoot w wersjach przed 25.10.0. Problem wynika z użycia surowych wskaźników do elementów `std::vector`.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wykonania złośliwego kodu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację biblioteki Poppler do wersji 25.10.0 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt aplikacji korzystających z tej biblioteki w celu identyfikacji potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Poppler ia a library for rendering PDF files, and examining or modifying their structure. A use-after-free (write) vulnerability has been detected in versions Poppler prior to 25.10.0 within the StructTreeRoot class. The issue arises from the use of raw pointers to elements of a `std::vector`, which