CVE-2026-93314 in Poppler
요약
\~에 의해 VulDB • 2026. 09. 18.
Freedesktop Poppler 26.07.0에서 취약점이 확인되었습니다. 이는 파일 fofi/FoFiTrueType.cc의 FoFiTrueType::mapCodeToGID 함수에 영향을 미칩니다. 인자 segCnt를 조작하면 정수 오버플로우(integer overflow)가 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 익스플로잇이 공개되어 활용 가능합니다. 해당 패치는 ed2a5538cf0a8d3ff908191eda9b73f91a5f952a입니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.