CVE-2026-93312mediumCWE-404CWE-476

CVE-2026-93312: falha de média gravidade em Freedesktop Poppler

Freedesktop Poppler JBIG2Stream.cc rewind null pointer dereference

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Poppler+ Monitorar poppler

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 5.3epss 0.4%
A flaw has been found in Freedesktop Poppler 26.07.0. Impacted is the function JBIG2Stream::rewind of the file poppler/JBIG2Stream.cc. This manipulation causes null pointer dereference. It is possible to initiate the attack remotely. The exploit has been published and may be used. Upgrading to version 26.08.0 is recommended to address this issue. Patch name: 5e49250f13b0390edeb3f90eb4c02c9941f97067. Upgrading the affected component is advised.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
Freedesktop · Poppler
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Freedesktop Poppler

No mesmo produto, das mais perigosas para as menos.

CVE-2026-93311MEDIUMFreedesktop Poppler SampledFunction Function.cc integer overflowEPSS 0.6%CVE-2026-93314MEDIUMFreedesktop Poppler FoFiTrueType.cc mapCodeToGID integer overflowEPSS 0.2%CVE-2026-93313MEDIUMFreedesktop Poppler JBIG2Stream.cc readCodeTableSeg integer overflowEPSS 0.2%CVE-2026-102620MEDIUMFreedesktop Poppler FoFiTrueType.cc cvtSfnts integer overflowEPSS 0.1%CVE-2026-102621MEDIUMFreedesktop Poppler SplashClip.cc clipToPath integer overflowEPSS 0.1%