Poppler · Poppler · CVE-2026-107705
**Nome do Software Vulnerável e Versões Afetadas**
Poppler versões 0.42.0 through 26.10.0
**Description**
Um estouro de buffer baseado em pilha ocorre na função `Decrypt::revision6Hash()`. Isso acontece ao abrir PDFs criptografados com AESV3/R6 se uma senha com mais de 127 bytes for fornecida. Atacantes podem usar aplicações que utilizam a libpoppler, libpoppler-glib ou a API C++ para transbordar os buffers `K1` e `E`, o que pode resultar no travamento do processo ou corrupção de memória.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.