poppler 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Poppler 是一个开源库，主要用于渲染 PDF 文档，被众多应用程序集成以处理 PDF 内容。历史上，该工具常因内存管理问题导致缓冲区溢出、整数溢出等漏洞，可能引发远程代码执行或拒绝服务攻击。其安全事件多与不安全的输入处理相关，如恶意 PDF 文件解析漏洞。截至最新统计，该项目已记录 10 条 CVE，提醒开发者在使用时需及时更新版本并对外部输入进行严格验证。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-12600 | Poppler JPX解码器内存使用失控漏洞 — Innodata Labs CWE-400 | 8.7 | High | 2026-08-25 |
本页汇总了 poppler 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。