Poppler: Pufferüberlauf im Stack in revision6Hash() durch langes Passwort

Zusammenfassung

Poppler-Versionen 0.42.0 bis 26.10.0 enthalten einen stackbasierten Pufferüberlauf in Decrypt::revision6Hash(), der beim Öffnen von mit AESV3/R6 verschlüsselten PDF-Dateien ausgelöst wird. Ein Angreifer, der das Passwort kontrolliert, das einer Anwendung mit libpoppler, libpoppler-glib oder der C++-API übergeben wird, kann ein Passwort von mehr als 127 Bytes liefern und damit Speicher im Stack überschreiben. Dies kann zum Absturz des Prozesses oder zur Beschädigung des Speichers führen. Der CVSS-4.0-Vektor nennt keine Codeausführung, und für eine Ausnutzung ist eine Anwendung nötig, die ein Passwort akzeptiert, das der Angreifer beeinflussen kann.

Betroffen

• freedesktop.org Poppler 0.42.0 bis 26.10.0 (gemäss CVE-Eintrag; Standardbuild als betroffen angenommen)
• Anwendungen und Distributionspakete, die libpoppler, libpoppler-glib oder die C++-API einbinden

Behoben in

• Upstream-Version mit Fix: Unbekannt.
• Ubuntu hat Korrekturen veröffentlicht: 26.01.0-2ubuntu0.3 (resolute), 26.07.0-2ubuntu1.1 (stonking) und 24.02.0-1ubuntu9.11 (noble).
• Weitere Distributionen liefern eventuell Patches; prüfen Sie die Sicherheitsmeldungen Ihres Anbieters.

Umgehung

• Es ist kein offizieller Workaround veröffentlicht.
• Bis gepatchte Pakete installiert sind, die Anwendungen einschränken, die unsichere verschlüsselte PDF-Dateien öffnen dürfen.
• Keine unsicheren Eingaben als Passwörter an automatisierte PDF-Verarbeitung übergeben (dies ist eine eigene Einschätzung, keine Herstellerempfehlung).

Ausnutzung

• Es wurden keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof-of-Concept identifiziert.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact partial.
• EPSS liegt bei etwa 0,003 (niedrig).

Unsere Empfehlung

• Aktualisieren Sie Poppler-basierte Pakete über Ihre Linux-Distribution; priorisieren Sie Systeme, die PDF-Dateien aus unsicheren Quellen verarbeiten.
• Priorisieren Sie serverseitige, automatisierte oder dokumentenverarbeitende Systeme, Konvertierungs- und Indexierungsdienste sowie Thumbnail- oder Scan-Dienste, die Passwörter von Benutzern oder externen Systemen annehmen.
• Prüfen Sie, welche Systeme Poppler einsetzen (z. B. poppler-utils oder libpoppler-basierte Werkzeuge), und beobachten Sie die Herstellermeldungen, bis der Upstream-Fix bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE-2026-107705 Ubuntu security ubuntu.com
• VulnCheck advisory www.vulncheck.com
• Poppler merge request 2398 gitlab.freedesktop.org
• Poppler tracking issue 1814 gitlab.freedesktop.org
• Poppler Decrypt.cc (26.10.0) gitlab.freedesktop.org
• Poppler releases poppler.freedesktop.org
• Ubuntu poppler resolute update www.ubuntuupdates.org
• SUSE CVE entry vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:58.