Low WID-SEC-2025-0934 1 CVE

poppler: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 4, 2025 · Updated Aug 2, 2026 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.

Vulnerabilities 1

Medium 4.3

CVE-2025-43903

NSSCryptoSignBackend.cc in Poppler before 25.04.0 does not verify the adbe.pkcs7.sha1 signatures on documents, resultin…

Freedesktop Poppler poppler poppler Debian Ubuntu

Apr 18, 2025

Revision history

2026-08-02 #2
Neue Updates von Debian aufgenommen
2025-05-04 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-05-04
https://nvd.nist.gov/vuln/detail/CVE-2025-43903
SuSE Announcement vom 2025-05-04
https://lists.suse.com/pipermail/sle-security-updates/2025-May/020764.html
GitLab Freedesktop vom 2025-05-04
https://gitlab.freedesktop.org/poppler/poppler/-/commit/f1b9c830f145a0042e853d6462b2f9ca4016c669
Debian Security Advisory DLA-4709 vom 2026-08-01
https://lists.debian.org/debian-lts-announce/2026/07/msg00051.html