CVE-2026-102621
Düşük
Açıklama
Freedesktop Poppler'ın 26.08.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, splash/SplashClip.cc dosyasındaki SplashClip::clipToPath fonksiyonudur. Bu manipülasyon, tamsayı taşmasına (integer overflow) yol açmaktadır. Saldırı yalnızca yerel bir ortamdan gerçekleştirilebilir. Exploit halka açık durumdadır ve kullanılabilir. 26.09.0 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın adı 323c91036d99926a8b90dc14329f7b40aece22f8 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünFreedesktop Poppler
Yayın29 Eyl 2026
İlk görülme29 Eyl 2026
Zayıflık türüCWE-190Tamsayı taşmasıCWE-189CWE-189
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop poppler | 26.08 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.