R1Ck99

A vulnerability was determined in Freedesktop Poppler 26.06.0/26.07.0/26.08.0. This impacts the function FoFiTrueType::cvtSfnts of the file fofi/FoFiTrueType.cc. This manipulation causes integer overflow. The attack can only be executed locally. The exploit has been publicly disclosed and may be utilized. Patch name: 245d3c6823377755f2c1d5fdddd010279c6ed94d. It is suggested to install a patch to address this issue.

A vulnerability was identified in Freedesktop Poppler up to 26.08.0. Affected is the function SplashClip::clipToPath of the file splash/SplashClip.cc. Such manipulation leads to integer overflow. The attack can only be performed from a local environment. The exploit is publicly available and might be used. Upgrading to version 26.09.0 is able to address this issue. The name of the patch is 323c91036d99926a8b90dc14329f7b40aece22f8. It is recommended to upgrade the affected component.

**Nome do Software Vulnerável e Versões Afetadas** Freedesktop Poppler versão 26.07.0 **Description** Um overflow de inteiro remoto ocorre na função `SampledFunction::SampledFunction()` dentro do arquivo `poppler/Function.cc` do componente `SampledFunction`. Este problema é desencadeado pela manipulação do argumento `BitsPerSample`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `SampledFunction::SampledFunction()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Freedesktop Poppler versão 26.07.0 **Description** Uma falha remota existe na função `JBIG2Stream::rewind()` dentro do arquivo poppler/JBIG2Stream.cc. Este problema leva a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando o software tenta ler um endereço de memória que é nulo, resultando tipicamente no travamento do programa. **Recommendations** Atualizar para a versão 26.08.0.

**Nome do Software Vulnerável e Versões Afetadas** Freedesktop Poppler versão 26.07.0 **Description** Um ataque remoto pode desencadear um overflow de inteiro na função `JBIG2Stream::readCodeTableSeg()` dentro do arquivo poppler/JBIG2Stream.cc. Um overflow de inteiro ocorre quando uma operação aritmética resulta em um valor que excede o tamanho máximo do tipo de inteiro usado para armazená-lo. **Recommendations** Implementar o patch eb87cf711563894649bd0c365baa479401dc6d51 para a versão 26.07.0.

**Nome do Software Vulnerável e Versões Afetadas** Freedesktop Poppler versão 26.07.0 **Description** Um ataque remoto é possível devido a um estouro de inteiro (integer overflow) na função `FoFiTrueType::mapCodeToGID()` dentro do arquivo fofi/FoFiTrueType.cc. Este problema ocorre quando o argumento `segCnt` é manipulado. **Recommendations** Aplicar o patch ed2a5538cf0a8d3ff908191eda9b73f91a5f952a para a versão 26.07.0.