CVE-2026-10118 in Poppler
Zusammenfassung
von VulDB • 01.06.2026
Es wurde ein Fehler im Splash-Backend von Poppler festgestellt. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, indem er eine bösartige PDF-Datei erstellt, die beim Rendern einen Integer-Überlauf in der Funktion `tilingPatternFill` auslöst. Dieser Überlauf führt zu einer zu kleinen Heap-Speicherzuweisung, was einen nachfolgenden Schreibzugriff außerhalb des gültigen Bereichs (Out-of-Bounds Write) ermöglicht. Eine erfolgreiche Ausnutzung kann zur Ausführung beliebigen Codes, zur Offenlegung von Informationen oder zu einem Denial of Service im Kontext der Anwendung, die die PDF-Datei verarbeitet, führen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.