FICHE CVE

CVE-2026-102620

Publiée le 2026-09-29 · Dernière modification le 2026-10-02

🇫🇷 EN BREF

Poppler, une bibliothèque couramment utilisée pour le rendu de fichiers PDF, est affectée par un dépassement d'entier lors du traitement de certaines polices TrueType. Un utilisateur local disposant d'un compte standard peut exploiter cette faille pour potentiellement faire planter l'application ou compromettre son intégrité en fournissant un fichier spécialement conçu. Étant donné que l'attaque nécessite un accès local et qu'un exploit public est déjà disponible, la mise à jour de la bibliothèque est la mesure d'atténuation la plus efficace.

CVSS 4.01.9 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-09-29

Dernière modification2026-10-02

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in Freedesktop Poppler 26.06.0/26.07.0/26.08.0. This impacts the function FoFiTrueType::cvtSfnts of the file fofi/FoFiTrueType.cc. This manipulation causes integer overflow. The attack can only be executed locally. The exploit has been publicly disclosed and may be utilized. Patch name: 245d3c6823377755f2c1d5fdddd010279c6ed94d. It is suggested to install a patch to address this issue.