DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
poppler: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-08-04
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen und um sensible Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-50422US | — | Exploit | ||
Cairo through 1.18.4, as used in Poppler through 25.08.0, has an "unscaled->face == NULL" assertion failure for _cairo_ft_unscaled_font_fini in cairo-ft-font.c. | ||||
| CVE-2025-50420US | — | Exploit | ||
An issue in the pdfseparate utility of freedesktop poppler v25.04.0 allows attackers to cause an infinite recursion via supplying a crafted PDF file. This can lead to a Denial of S… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2025-2989 vom 2025-09-04external
- Red Hat Bugtracker vom 2025-08-04external
- Debian Security Advisory DLA-4709 vom 2026-08-01external
- openSUSE Security Update OPENSUSE-SU-2026:20697-1 vom 2026-05-08external
- openSUSE Security Update OPENSUSE-SU-2025:15458-1 vom 2025-08-19external
- SUSE Security Update SUSE-SU-2025:03449-1 vom 2025-10-02external
- openSUSE Security Update OPENSUSE-SU-2025:15416-1 vom 2025-08-07external
- SUSE Security Update SUSE-SU-2025:02791-1 vom 2025-08-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan