2026-6564: Poppler: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-11-11 14:38): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 43 steht das Paket 'poppler-25.07.0-6' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-102620

Schwachstelle in Poppler ermöglicht Manipulation von Dateien

CVE-2026-102621

Schwachstelle in Poppler ermöglicht Denial-of-Service-Angriff

CVE-2026-93653