ALT-PU-2025-14450

Высокий

ALT-PU-2025-14450: package poppler-current update to version 25.07.0-alt4

Источник

errata.altlinux.org

Дата публикации

13.11.2025

Дата обновления

13.11.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades poppler-current to version 25.07.0-alt4.

Устраненные уязвимости10

BDU:2025-06076

Средний 4.3

Дата публикации: 28.05.2025

Уязвимость компонента adbe.pkcs7.sha1 библиотеки для отображения PDF-файлов Poppler, позволяющая нарушителю выполнить атаку методом подмены

CVSS 3.1

Средний 4.3

AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N

Attack vector: Local
Complexity: Low
Privileges: None
User interaction: None
Scope: Changed
Confidentiality: None
Integrity: Low
Availability: None

CVSS 2.0

Низкий 2.1

AV:L/AC:L/Au:N/C:N/I:P/A:N

Access vector: Local
Complexity: Low
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: None

Ссылки

BDU:2025-06076 https://bdu.fstec.ru/vul/2025-06076

Ссылки1

ALT-PU-2025-14450 https://errata.altlinux.org/ALT-PU-2025-14450

Связанные уязвимости

ROS-20250515-05

CVSS3: 4.3

redos

больше 1 года назад

Множественные уязвимости poppler

SUSE-SU-2025:1342-1

suse-cvrf

больше 1 года назад

Security update for poppler

SUSE-SU-2025:1339-1

suse-cvrf

больше 1 года назад

Security update for poppler

SUSE-SU-2025:01780-1

suse-cvrf

больше 1 года назад

Security update for poppler

CVE-2025-32364

CVSS3: 5.5

ubuntu

больше 1 года назад

A floating-point exception in the PSStack::roll function of Poppler before 25.04.0 can cause an application to crash when handling malformed inputs associated with INT_MIN.