CVE-2026-93313: целочисленное переполнение в Freedesktop Poppler
В библиотеке Freedesktop Poppler, широко используемой для обработки PDF-документов, выявлена уязвимость, связанная с целочисленным переполнением. Проблема затрагивает версию 26.07.0 и может привести к нарушению работы приложения при обработке специально сформированного файла.
Подробности
Уязвимость CVE-2026-93313 локализована в функции JBIG2Stream::readCodeTableSeg файла poppler/JBIG2Stream.cc. Она относится к классу целочисленных переполнений (integer overflow), возникающих при манипуляции входными данными. Атака может быть инициирована удалённо — например, через открытие вредоносного PDF-документа, содержащего специально подготовленные данные JBIG2.
Затронутый продукт: Freedesktop Poppler версии 26.07.0. Уровень опасности по шкале CVSS — 5.3 (MEDIUM). Важно отметить, что эксплойт для данной уязвимости уже опубликован, что повышает риск её практического использования злоумышленниками.
Для устранения проблемы доступен патч с идентификатором eb87cf711563894649bd0c365baa479401dc6d51.
Что делать
Рекомендуется как можно скорее применить официальный патч. Если обновление невозможно в кратчайшие сроки, следует рассмотреть временные меры:
- ограничить обработку PDF-файлов из недоверенных источников;
- использовать изолированные среды (sandbox) для открытия документов;
- отслеживать обновления Freedesktop Poppler и установить исправленную версию сразу после её публикации.
Уязвимость CVE-2026-93313 представляет умеренную, но реальную угрозу: наличие публичного эксплойта и удалённый вектор атаки делают её актуальной для организаций, обрабатывающих PDF-контент. Своевременное применение патча eb87cf711563894649bd0c365baa479401dc6d51 позволяет полностью закрыть проблему.
Источник: CVE Project (cvelistV5)