CVE-2026-93314 in Poppler
Zusammenfassung
von VulDB • 18.09.2026
Es wurde eine Schwachstelle in Freedesktop Poppler 26.07.0 festgestellt. Diese betrifft die Funktion FoFiTrueType::mapCodeToGID der Datei fofi/FoFiTrueType.cc. Die Manipulation des Arguments segCnt kann zu einem Integer-Overflow führen. Der Angriff kann aus der Ferne ausgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieser Patch wird als ed2a5538cf0a8d3ff908191eda9b73f91a5f952a bezeichnet. Es ist ratsam, einen Patch zur Behebung dieses Problems zu implementieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.