Summary
Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.
Vulnerabilities 1
-
Medium 5.5
Poppler Use After Free Vulnerability
Poppler is a PDF rendering library. Versions prior to 25.06.0 use `std::atomic_int` for reference counting. Because `std::atomic_int` is only 32 bits, it is possible to overflow the reference count and trigger a use-after-free. Version 25.06.0 patches the iss…
Revision history
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Ubuntu aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2025-07-02
https://bugzilla.redhat.com/show_bug.cgi?id=2375930
-
NIST Vulnerability Database vom 2025-07-02
https://nvd.nist.gov/vuln/detail/CVE-2025-52886
-
GitLab Freedeskto vom 2025-07-02 mit PoC
https://gitlab.freedesktop.org/poppler/poppler/-/issues/1581
-
openSUSE Security Update OPENSUSE-SU-2025:15323-1 vom 2025-07-09
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/SW4LILKDORVIGRLESB7LLPQQL2AWVHWC/
-
SUSE Security Update SUSE-SU-2025:02317-1 vom 2025-07-15
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021815.html
-
SUSE Security Update SUSE-SU-2025:02318-1 vom 2025-07-15
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021814.html
-
SUSE Security Update SUSE-SU-2025:02324-1 vom 2025-07-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/IAV6PB6FEEFO7W6I4QBCQVJ5ZU5YNW36/
-
SUSE Security Update SUSE-SU-2025:02357-1 vom 2025-07-17
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021842.html
-
SUSE Security Update SUSE-SU-2025:02356-1 vom 2025-07-17
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021843.html
-
Ubuntu Security Notice USN-7675-1 vom 2025-07-28
https://ubuntu.com/security/notices/USN-7675-1
-
Ubuntu Security Notice USN-7687-1 vom 2025-08-06
https://ubuntu.com/security/notices/USN-7687-1
-
Debian Security Advisory DLA-4709 vom 2026-08-01
https://lists.debian.org/debian-lts-announce/2026/07/msg00051.html