PT-2025-41613
CVE-2025-52885
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Poppler الأقدم من 25.10.0
الوصف
Poppler هي مكتبة تُستخدم لعرض ملفات PDF وتعديل بنيتها. توجد مشكلة من نوع «use-after-free» (الكتابة بعد التحرير) بسبب استخدام مؤشرات خام لعناصر داخل
std::vector في فئة StructTreeRoot. وقد يؤدي ذلك إلى ظهور مؤشرات معلقة عند تغيير حجم المتجه. تنشأ هذه الثغرة الأمنية من الطريقة التي تخزن بها refToParentMap المراجع إلى عناصر std::vector باستخدام مؤشرات خام، والتي تصبح غير صالحة عند تغيير حجم المتجه. يقوم std::vector بإعادة تخصيص الذاكرة ونقل العناصر عند بلوغ سعته القصوى، مما يؤدي إلى إبطال صلاحية أي مؤشرات خام تم تخزينها مسبقًا لهذه العناصر.التوصيات
قم بالتحديث إلى الإصدار 25.10.0 أو أحدث من Poppler.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾