CVE-2026-93314
Orta
Təsvir
Freedesktop Poppler 26.07.0 versiyasında zəiflik müəyyən edilmişdir. Bu, fofi/FoFiTrueType.cc faylının FoFiTrueType::mapCodeToGID funksiyasına təsir göstərir. segCnt arqumentinin manipulyasiyası tam ədəd daşmasına (integer overflow) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt açıqlanıb və istifadə edilə bilər. Bu yamaq ed2a5538cf0a8d3ff908191eda9b73f91a5f952a adlanır. Problemi düzəltmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulFreedesktop Poppler
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-190Tam ədəd daşmasıCWE-189CWE-189
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedesktop poppler | 26.07.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.