Skip to content
OpenAdvisories
Medium WID-SEC-2026-3454 3 CVEs

poppler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Sep 17, 2026 · Updated Nov 10, 2026 · Revision 7 · de

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

Product

Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.

Vulnerabilities 3

  • Medium 6.3
    CVE-2026-93313

    Freedesktop Poppler JBIG2Stream.cc readCodeTableSeg integer overflow

    A vulnerability was found in Freedesktop Poppler 26.07.0. The impacted element is the function JBIG2Stream::readCodeTableSeg of the file poppler/JBIG2Stream.cc. Performing a manipulation results in integer overflow. The attack can be initiated remotely. The e…

    Freedesktop Poppler poppler poppler Debian Ubuntu
  • Medium 6.3
    CVE-2026-93314

    Freedesktop Poppler FoFiTrueType.cc mapCodeToGID integer overflow

    A vulnerability was determined in Freedesktop Poppler 26.07.0. This affects the function FoFiTrueType::mapCodeToGID of the file fofi/FoFiTrueType.cc. Executing a manipulation of the argument segCnt can lead to integer overflow. The attack can be launched remo…

    Freedesktop Poppler poppler poppler Debian Ubuntu
  • Medium 4.3
    CVE-2026-93312

    Freedesktop Poppler JBIG2Stream.cc rewind null pointer dereference

    A flaw has been found in Freedesktop Poppler 26.07.0. Impacted is the function JBIG2Stream::rewind of the file poppler/JBIG2Stream.cc. This manipulation causes null pointer dereference. It is possible to initiate the attack remotely. The exploit has been publ…

    Freedesktop Poppler poppler poppler Debian Ubuntu

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von openSUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von Red Hat aufgenommen

  7. #1

    Initiale Fassung

References