CVE-2026-93312 in Poppler
Сводка
по VulDB • 18.09.2026
Обнаружен недостаток в Freedesktop Poppler 26.07.0. Затронута функция JBIG2Stream::rewind файла poppler/JBIG2Stream.cc. Данная манипуляция приводит к разыменованию нулевого указателя (null pointer dereference). Атаку можно инициировать удаленно. Эксплойт опубликован и может быть использован. Рекомендуется обновиться до версии 26.08.0 для устранения данной проблемы. Имя патча: 5e49250f13b0390edeb3f90eb4c02c9941f97067. Также рекомендуется обновление затронутого компонента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.