Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.
Vulnerabilities 1
-
Medium 5.5
Poppler: poppler: unbounded cpu loop in splashoutputdev::tilingpatternfill via unvalidated tiling-pattern repeat count (denial of service)
A denial of service flaw was found in Poppler's Splash backend. A crafted PDF with tiling-pattern geometry approaching the int32 boundary can cause SplashOutputDev::tilingPatternFill to compute an attacker-controlled repeat count that drives an excessively lo…
Revision history
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-84rg-5qf5-cx44 vom 2026-09-20
https://github.com/advisories/GHSA-84rg-5qf5-cx44
-
Red Hat Bugtracker 2537005 vom 2026-09-20
https://bugzilla.redhat.com/show_bug.cgi?id=2537005
-
Red Hat Customer Portal CVE-2026-93653 vom 2026-09-20
https://access.redhat.com/security/cve/cve-2026-93653
-
Fedora Security Advisory FEDORA-2026-C4A8752DB8 vom 2026-11-10
https://bodhi.fedoraproject.org/updates/FEDORA-2026-c4a8752db8
-
Fedora Security Advisory FEDORA-2026-5E654F70EB vom 2026-11-10
https://bodhi.fedoraproject.org/updates/FEDORA-2026-5e654f70eb
-
Fedora Security Advisory FEDORA-2026-8A3E8E2824 vom 2026-11-10
https://bodhi.fedoraproject.org/updates/FEDORA-2026-8a3e8e2824