CVE-2025-50420

Poppler 25.07.0 이전 버전에는 pdfseparate 유틸리티의 PDFDoc 처리 로직에 취약점이 존재합니다. 제작된 "/Annots" 사전이 자기 자신 또는 서로를 참조하면 "PDFDoc::markAnnotations -- PDFDoc::markPageObjects -- PDFDoc::markObject -- PDFDoc::markDictionary"에서 무한 재귀가 발생합니다. 루프 감지는 각 fetch에서 사전 포인터 주소가 다르기 때문에 실패합니다. 원격 공격자는 악성 PDF를 처리하여 서비스 거부애플리케이션...