Skip to content
OpenAdvisories
High WID-SEC-2026-3845 1 CVE

poppler: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten

Published Oct 8, 2026 · Updated Nov 10, 2026 · Revision 6 · de

Vendor: Fedora Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

Product

Mit poppler können PDF-Dokumente betrachtet und in andere Formate konvertiert werden.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-107705

    Poppler 0.42.0 through 26.10.0 Stack Buffer Overflow via Decrypt::revision6Hash()

    Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash() that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 by…

    Freedesktop Poppler poppler poppler Debian Ubuntu

Revision history

  1. #6

    Neue Updates von Fedora aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von openSUSE aufgenommen

  4. #3

    Neue Updates von Ubuntu und SUSE aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References