PT-2025-27644 · Poppler+7 · Poppler+7

Kevin Backhouse + 1 · Publicado 2025-06-03 · Atualizado 2025-11-13 · CVE-2025-52886

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Poppler anteriores a 25.06.0

Descrição: O problema está relacionado ao uso de std::atomic int para contagem de referências na biblioteca de renderização de PDF Poppler. Como o std::atomic int possui apenas 32 bits, é possível ocorrer um estouro na contagem de referências, o que pode desencadear uma vulnerabilidade de use-after-free.

Recomendações: Para versões anteriores a 25.06.0, atualize para a versão 25.06.0 para resolver o problema.

Exploit

Correção

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2025-14450

BDU:2025-11228

CVE-2025-52886

ECHO-3D5B-8DCE-6D87

MGASA-2025-0214

OESA-2025-1955

OPENSUSE-SU-2025:15323-1

SUSE-SU-2025:02317-1

SUSE-SU-2025:02318-1

SUSE-SU-2025:02324-1

SUSE-SU-2025:02356-1

SUSE-SU-2025:02357-1

SUSE-SU-2025_02317-1

SUSE-SU-2025_02318-1

SUSE-SU-2025_02324-1

SUSE-SU-2025_02356-1

SUSE-SU-2025_02357-1

USN-7675-1

USN-7687-1

Produtos afetados

Alt Linux

Astra Linux

Debian

Linuxmint

Poppler

Red Os

Suse

Ubuntu

Referências · 55

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52886.json · Exploit
• 🔥 https://securitylab.github.com/advisories/GHSL-2025-054_poppler · Exploit
• https://osv.dev/vulnerability/SUSE-SU-2025:02317-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2025:02324-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=34485 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:02357-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-52886 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7687-1 · Aviso do Fabricante
• https://gitlab.freedesktop.org/poppler/poppler/-/commit/04bd91684ed41d67ae0f10cde0660e4ed74ac203 · Correção
• http://openwall.com/lists/oss-security/2025/07/11/5 · Nota
• https://osv.dev/vulnerability/CVE-2025-52886 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202502317-1 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1955 · Nota
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://t.me/cveNotify/138240 · Publicação no Telegram