CVE catalog

CVE-2017-14926

poppler: CVE-2017-14926

[CVE catalog]

Severity
Low · CVSS 3.3CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Published
Source
[NVD] · [CVE record]
EPSS
0.67% · Oct 25, 2026

In Poppler 0.59.0, a NULL Pointer Dereference exists in AnnotRichMedia::Content::Content in Annot.cc via a crafted PDF document.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianpopplersid26.07.0-3fixed
Debianpopplerforky26.07.0-3fixed
Debianpopplertrixie25.03.0-5+deb13u4fixed
Debianpopplertrixie-security25.03.0-5+deb13u3fixed
Debianpopplerbookworm22.12.0-2+deb12u2fixed
Debianpopplerbookworm-security22.12.0-2+deb12u3fixed
Ubuntupoppler16.040.33.0-0ubuntu3vulnerable
Ubuntupoppler16.040.37.0-0ubuntu1vulnerable
Ubuntupoppler16.040.38.0-0ubuntu1vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.1vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.2vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.3vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.4fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianpopplersourcesid0.61.1-2lowNot reported[877239]
Debianpopplersourceforky0.61.1-2lowNot reported[877239]
Debianpopplersourcetrixie0.61.1-2lowNot reported[877239]
Debianpopplersourcebookworm0.61.1-2lowNot reported[877239]
Ubuntupopplerdeb16.040.41.0-0ubuntu1.4Not reportedUBUNTU-CVE-2017-14926Not reported

[Debian bug #877239]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [gir1.2-poppler-0.18]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler126]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-cpp0v5]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-cpp-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib8]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib-doc]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · all · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · all · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-private-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt5-1]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt5-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt6-3]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt6-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [poppler-utils]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

[Debian 13 (Trixie)]

  • [gir1.2-poppler-0.18]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

  • [libpoppler147]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

  • [libpoppler-cpp2]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

  • [libpoppler-cpp-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

  • [libpoppler-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

  • [libpoppler-glib8t64]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.61.1-2

      dsa · poppler · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]