PT-2025-27644
CVE-2025-52886
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Poppler الأقدم من 25.06.0
الوصف:
تتعلق المشكلة باستخدام
std::atomic int لحساب عدد المراجع في مكتبة Poppler لعرض ملفات PDF. ونظرًا لأن std::atomic int لا يحتوي إلا على 32 بت، فمن الممكن حدوث تجاوز في عدد المراجع، مما قد يؤدي إلى ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free).التوصيات:
بالنسبة للإصدارات الأقدم من 25.06.0، قم بالتحديث إلى الإصدار 25.06.0 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾