Poppler до 25.03.x GTS_PDFEVersion эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.0$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Poppler до 25.03.x. Она была объявлена как проблематичный. Вовлечена неизвестная функция. Манипуляция аргументом GTS_PDFEVersion приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2025-43718. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Poppler до 25.03.x. Она была объявлена как проблематичный. Вовлечена неизвестная функция. Манипуляция аргументом GTS_PDFEVersion приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-185. Слабость была опубликована под идентификатором f54b815672117c250420787c8c006de98e8c7408. Уведомление опубликовано для скачивания на gitlab.freedesktop.org.

Выявление этой уязвимости является CVE-2025-43718. Присвоение CVE было выполнено 17.04.2025. Атаку можно инициировать удаленно. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 270109 (Fedora 42 : mingw-poppler (2025-15b4c6bad6)), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 25.04.0 способно решить эту проблему. Название патча следующее f54b815672117c250420787c8c006de98e8c7408. Исправление готово для загрузки по адресу gitlab.freedesktop.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (270109).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.1
VulDB Meta Temp Score: 4.0

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 2.9
CNA Вектор (MITRE): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-185 / CWE-697
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 270109
Nessus Имя: Fedora 42 : mingw-poppler (2025-15b4c6bad6)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Poppler 25.04.0
Патч: f54b815672117c250420787c8c006de98e8c7408

ХронологияИнформация

17.04.2025 CVE присвоен
02.10.2025 +168 дни Консультация опубликована
02.10.2025 +0 дни Запись VulDB создана
13.10.2025 +11 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: f54b815672117c250420787c8c006de98e8c7408
Статус: Подтверждённый

CVE: CVE-2025-43718 (🔒)
GCVE (CVE): GCVE-0-2025-43718
GCVE (VulDB): GCVE-100-326684

ВходИнформация

Создано: 02.10.2025 08:18
Обновлено: 13.10.2025 06:22
Изменения: 02.10.2025 08:18 (57), 04.10.2025 04:36 (11), 13.10.2025 06:22 (2)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!