Open Source poppler <= 0.76.1

ProduktDE

cpe:/a:freedesktop:poppler:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high7medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-2820US	high8.8	4.42% (91st)	—	kein Fix	2017-07-12	—
CVE-2017-9775US	medium6.5	4.34% (91st)	—	kein Fix	2017-06-22	—
CVE-2017-9408US	medium6.5	2.39% (84th)	—	kein Fix	2017-06-02	—
CVE-2019-12293US	high8.8	2.09% (82nd)	—	kein Fix	2019-05-23	—
CVE-2017-9406US	medium6.5	1.46% (73rd)	—	kein Fix	2017-06-02	—
CVE-2017-7515US	medium5.5	1.14% (66th)	—	kein Fix	2017-06-06	—
CVE-2017-9083US	medium6.5	1.12% (66th)	—	kein Fix	2017-05-19	—
CVE-2017-7511US	medium5.5	1.09% (65th)	—	kein Fix	2017-05-30	—
CVE-2026-107705US	medium6.5	0.32% (25th)	—	kein Fix	2026-10-08	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-121Stack-based Buffer Overflow2 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-772Missing Release of Resource after Effective Lifetime2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-674Uncontrolled Recursion1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.