CVE-2025-50422

Poppler avant la version 25.04.0 Lorsque pdftocairo rend un PDF malveillant et appelle cairodebugresetstaticdata à la sortie, la mémoire heap contenant les flux d'objets PDF n'est pas correctement effacée. Un attaquant ayant un accès local peut vider la mémoire du processus et récupérer le conten...