Skip to content
OpenAdvisories
Low WID-SEC-2026-3674 2 CVEs

poppler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Sep 29, 2026 · Updated Nov 10, 2026 · Revision 6 · de

Vendor: Fedora Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.

Vulnerabilities 2

  • Low 3.3
    CVE-2026-102620

    Freedesktop Poppler FoFiTrueType.cc cvtSfnts integer overflow

    A vulnerability was determined in Freedesktop Poppler 26.06.0/26.07.0/26.08.0. This impacts the function FoFiTrueType::cvtSfnts of the file fofi/FoFiTrueType.cc. This manipulation causes integer overflow. The attack can only be executed locally. The exploit h…

    Freedesktop Poppler poppler poppler Debian Ubuntu
  • Low 3.3
    CVE-2026-102621

    Freedesktop Poppler SplashClip.cc clipToPath integer overflow

    A vulnerability was identified in Freedesktop Poppler up to 26.08.0. Affected is the function SplashClip::clipToPath of the file splash/SplashClip.cc. Such manipulation leads to integer overflow. The attack can only be performed from a local environment. The …

    Freedesktop Poppler poppler poppler Debian Ubuntu

Revision history

  1. #6

    Neue Updates von Fedora aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von SUSE aufgenommen

  4. #3

    Neue Updates von openSUSE aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References