CVE-2025-50422

Poppler 25.04.0 이전 버전 pdftocairo가 악성 PDF를 렌더링하고 종료 시 cairodebugresetstaticdata를 호출하면 PDF 객체 스트림을 포함하는 힙 메모리가 제대로 지워지지 않습니다. 로컬 액세스 권한이 있는 공격자는 프로세스 메모리를 덤프하여 평문 PDF 콘텐츠예: /stream /endstream 블록를 복구할 수 있습니다. 구체적인 취약점 재현 과정Cause of the vulnerability.pdf 및 POC 파일poppler-pdftocairo-poc이 첨부되어 있습니다...