CVE-2020-25725

Xpdf versão 4.02

O problema surge na função SplashOutputDev::endType3Char(GfxState *state), onde ela tenta usar o t3GlyphStack->cache liberado, resultando em um problema de uso de heap após liberação. Isso ocorre porque a correção anterior para caracteres Type 3 aninhados não tratava corretamente os casos em que um caractere Type 3 se refere a outro caractere na mesma fonte Type 3.

Para a versão 4.02 do Xpdf, considere desativar a função SplashOutputDev::endType3Char como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a fontes Tipo 3 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.