Poppler · Poppler · CVE-2022-27337
**Nome do software vulnerável e versões afetadas**
Poppler versão 22.03.0
**Descrição**
Um erro de lógica na função `Hints::Hints` permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo PDF malicioso. O problema está relacionado a erros na liberação de recursos. A exploração da vulnerabilidade permite que um invasor remoto provoque uma negação de serviço usando um arquivo PDF especialmente criado.
**Recomendações**
Para a versão 22.03.0 do Poppler, considere desativar a função `Hints::Hints` como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos PDF criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.