Skip to content
OpenAdvisories
High WID-SEC-2025-2260 1 CVE

poppler: Schwachstelle ermöglicht Codeausführung

Published Oct 12, 2025 · Updated Aug 2, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um beliebigen Programmcode auszuführen.

Product

Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.

Vulnerabilities 1

  • Medium 6.1
    CVE-2025-52885

    GHSL-2025-042: Poppler has Use-After-Free

    Poppler ia a library for rendering PDF files, and examining or modifying their structure. A use-after-free (write) vulnerability has been detected in versions Poppler prior to 25.10.0 within the StructTreeRoot class. The issue arises from the use of raw point…

    Poppler poppler poppler poppler Debian Ubuntu

Revision history

  1. #10

    Neue Updates von Debian aufgenommen

  2. #9

    Neue Updates von Debian aufgenommen

  3. #8

    Neue Updates von Fedora aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von openSUSE aufgenommen

  6. #5

    Neue Updates von Ubuntu aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von openSUSE aufgenommen

  10. #1

    Initiale Fassung

References