CVE catalog

CVE-2019-10018

poppler: CVE-2019-10018

[CVE catalog]

Severity
Medium · CVSS 5.9CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Published
Source
[NVD] · [CVE record]
EPSS
1.10% · Oct 27, 2026

An issue was discovered in Xpdf 4.01.01. There is an FPE in the function PostScriptFunction::exec at Function.cc for the psOpIdiv case.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianpopplersid26.07.0-3fixed
Debianpopplerforky26.07.0-3fixed
Debianpopplertrixie25.03.0-5+deb13u4fixed
Debianpopplertrixie-security25.03.0-5+deb13u3fixed
Debianpopplerbookworm22.12.0-2+deb12u2fixed
Debianpopplerbookworm-security22.12.0-2+deb12u3fixed
Ubuntupoppler16.040.33.0-0ubuntu3vulnerable
Ubuntupoppler16.040.37.0-0ubuntu1vulnerable
Ubuntupoppler16.040.38.0-0ubuntu1vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.1vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.2vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.3vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.4vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.5vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.6vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.7vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.8vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.9vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.10vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.11vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.12vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.13vulnerable
Ubuntupoppler16.040.41.0-0ubuntu1.14fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianpopplersourcesid0.57.0-2lowNot reported[926133]
Debianpopplersourceforky0.57.0-2lowNot reported[926133]
Debianpopplersourcetrixie0.57.0-2lowNot reported[926133]
Debianpopplersourcebookworm0.57.0-2lowNot reported[926133]
Ubuntupopplerdeb16.040.41.0-0ubuntu1.14Not reportedUBUNTU-CVE-2019-10018Not reported

[Debian bug #926133]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [gir1.2-poppler-0.18]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler126]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-cpp0v5]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-cpp-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib8]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib-doc]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · all · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · all · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-private-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt5-1]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt5-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt6-3]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt6-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [poppler-utils]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

[Debian 13 (Trixie)]

  • [gir1.2-poppler-0.18]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

  • [libpoppler147]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

  • [libpoppler-cpp2]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

  • [libpoppler-cpp-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

  • [libpoppler-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

  • [libpoppler-glib8t64]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.57.0-2

      dsa · poppler · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]