Poppler < 25.10.0 释放后使用 (GHSL-2025-042)

high Nessus 插件 ID 270703

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 Poppler 版本早于 25.10.0。因此，该应用程序会受到漏洞的影响：

- Poppler ia 是一个用于渲染 PDF 文件并检查或修改其结构的库。在低于 25.10.0 的 Poppler 版本中StructTreeRoot 类存在一个释放后使用写入漏洞。问题起因于将原始指针用于 std::vector 的元素其可导致在调整矢量大小时出现悬摆指针。漏洞源于 refToParentMap 使用原始指针存储 std::vector 元素引用的方式。当调整矢量大小时这些指针可能无效。此漏洞是常见安全问题涉及使用指向 std::vectors 的原始指针。在内部std::vector 将其元素存储在动态分配的数组中。当数组达到其容量并添加新元素时向量会重新分配更大的内存块并将所有现有元素移动到新位置。此时如果在调整大小之前存储了任何指向元素的指针则在发生重新分配时这些指针将变为悬摆指针。25.10.0 版本包含针对该问题的补丁。(CVE-2025-52885)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。