FICHE CVE

CVE-2026-93311

Publiée le 2026-09-18 · Dernière modification le 2026-09-18

🇫🇷 EN BREF

Les systèmes utilisant la bibliothèque de rendu PDF Freedesktop Poppler sont affectés par un dépassement d'entier. Un attaquant peut provoquer un plantage local ou une instabilité en incitant un utilisateur à ouvrir un fichier PDF spécialement conçu. Bien que cela puisse être déclenché à distance, l'interaction de l'utilisateur pour ouvrir le fichier malveillant est nécessaire, et cela ne permet pas à l'attaquant d'obtenir un accès non autorisé à votre système.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Erreurs numériques · CWE-189 Dépassement d'entier · CWE-190

Publiée2026-09-18

Dernière modification2026-09-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was detected in Freedesktop Poppler 26.07.0. This issue affects the function SampledFunction::SampledFunction of the file poppler/Function.cc of the component SampledFunction. The manipulation of the argument BitsPerSample results in integer overflow. The attack may be performed from remote. The exploit is now public and may be used. The project was informed of the problem early through a bug report but has not responded yet.