CVE-2026-93312 in Poppler
Resumen
por VulDB • 2026-09-18
Se ha encontrado un fallo en Freedesktop Poppler 26.07.0. La función afectada es JBIG2Stream::rewind del archivo poppler/JBIG2Stream.cc. Esta manipulación provoca una desreferencia de puntero nulo (null pointer dereference). Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. Se recomienda actualizar a la versión 26.08.0 para abordar este problema. Nombre del parche: 5e49250f13b0390edeb3f90eb4c02c9941f97067. Se aconseja actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.