2026-6563: Poppler: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-11-11 14:40): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und womöglich beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 44 steht das Paket 'poppler-26.01.0-6' im Status 'testing' bereit und für Fedora 45 steht das Paket 'poppler-26.08.0-2' im Status 'testing' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-102620

Schwachstelle in Poppler ermöglicht Manipulation von Dateien

CVE-2026-102621

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2026-107705

Schwachstelle in Poppler ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-93653