2026-5993: Poppler: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-10-23 17:41): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und womöglich beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für openSUSE Leap 15.4 steht ein Sicherheitsupdate für 'poppler' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-107705

Schwachstelle in Poppler ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-93313

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2026-93314