CVE-2026-93312 in Poppler
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in Freedesktop Poppler 26.07.0 gefunden. Betroffen ist die Funktion JBIG2Stream::rewind der Datei poppler/JBIG2Stream.cc. Diese Manipulation führt zu einer Dereferenzierung eines Nullzeigers (Null Pointer Dereference). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Es wird empfohlen, auf Version 26.08.0 ein Upgrade durchzuführen, um dieses Problem zu beheben. Patch-Name: 5e49250f13b0390edeb3f90eb4c02c9941f97067. Es wird empfohlen, die betroffene Komponente upzudaten.
Once again VulDB remains the best source for vulnerability data.