CVE-2026-77220

Nome do Software Vulnerável e Versões Afetadas PDFio versões anteriores a 1.6.5

Description Um problema de ponteiro pendente (dangling pointer) existe na função de formatação de string do dicionário. O software armazena um ponteiro para um buffer local da pilha no dicionário do documento em vez de copiar o valor da string. Em ambientes multi-thread ou de requisições agrupadas, isso permite a reutilização da memória da pilha entre requisições, o que pode levar à corrupção de conteúdo de documentos entre locatários (cross-tenant), pois os valores de string do dicionário de um solicitante são silenciosamente sobrescritos pelos dados de outro solicitante.

Recommendations Atualize para a versão 1.6.5 ou posterior.