2026-3854: Poppler: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-03 08:44): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Debian 11 Bullseye (LTS) steht Version 20.09.0-3.1+deb11u3 und für Debian 12 Bookworm (LTS) steht Version 22.12.0-2+deb12u3 von 'poppler' bereit, um die Schwachstellen CVE-2025-43903, CVE-2025-50420 und CVE-2025-52886 zu beheben. Das Sicherheitsupdate für Bullseye behebt zusätzlich die drei weiteren, hier aufgeführten Schwachstellen, die für Bookworm bereits in mit der Version 22.12.0-2+deb12u2 (Sicherheitsupdate DSA-6334-1) behoben wurden.

Schwachstellen:

CVE-2025-43718

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2025-43903

Schwachstelle in Poppler ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-50420

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2025-52885

Schwachstelle in Poppler ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-52886

Schwachstelle in Poppler ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-10118