CVE-2026-10118
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W backendzie Splash biblioteki Poppler wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcji `tilingPatternFill`. Zdalny atakujący może wykorzystać specjalnie spreparowany plik PDF, co prowadzi do nieprawidłowej alokacji pamięci i zapisu poza dozwolony obszar.
Ocena ryzyka
Skuteczne wykorzystanie podatności może umożliwić atakującemu wykonanie dowolnego kodu, ujawnienie poufnych informacji lub spowodowanie odmowy usługi w aplikacji przetwarzającej plik PDF.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki Poppler do najnowszej wersji zawierającej poprawkę. Należy również rozważyć ograniczenie przetwarzania niezaufanych plików PDF.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Poppler's Splash backend. A remote attacker could exploit this vulnerability by crafting a malicious PDF file that, when rendered, triggers an integer overflow in the `tilingPatternFill` function. This overflow leads to an undersized heap memory allocation, allowing a subsequent out-of-bounds write. Successful exploitation could result in arbitrary code execution, information disclosure, or denial of service within the context of the application processing the PDF.