CVE-2025-50422

Poppler 25.04.0 より前のバージョン pdftocairo が悪意のある PDF をレンダリングし、終了時に cairodebugresetstaticdata を呼び出すと、PDF オブジェクトストリームを含むヒープメモリが適切にクリアされません。ローカルアクセス権を持つ攻撃者はプロセスメモリをダンプし、平文の PDF コンテンツ（例: /stream /endstream ブロック）を復元できます。 具体的な脆弱性の再現手順（Cause of the vulnerability.pdf）および POC...