PT-2025-40292
CVE-2025-43718
·
تاريخ النشر
2025-03-26
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Poppler من 24.06.1 إلى 25.04.0
الوصف
البرنامج معرض لمشكلة استهلاك الذاكرة المؤدية إلى ظهور إشارة SIGSEGV. يحدث هذا عند معالجة مستندات PDF التي تحتوي على هياكل متداخلة بعمق في بياناتها الوصفية، مثل الحقل
GTS PDFEVersion. توجد المشكلة في وظائف تشمل Dict::lookup وCatalog::getMetadata والوظائف ذات الصلة داخل PDFDoc، وتحديدًا بسبب التكرار العميق في منفذ التعبيرات النمطية (std:: detail:: Executor).التوصيات
قم بالتحديث إلى الإصدار 25.04.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾