CVE catalog

CVE-2019-11026

poppler: CVE-2019-11026

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
1.81% · Oct 25, 2026

FontInfoScanner::scanFonts in FontInfo.cc in Poppler 0.75.0 has infinite recursion, leading to a call to the error function in Error.cc.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianpopplersid26.07.0-3fixed
Debianpopplerforky26.07.0-3fixed
Debianpopplertrixie25.03.0-5+deb13u4fixed
Debianpopplertrixie-security25.03.0-5+deb13u3fixed
Debianpopplerbookworm22.12.0-2+deb12u2fixed
Debianpopplerbookworm-security22.12.0-2+deb12u3fixed
Ubuntupopplerpro0.57.0-2ubuntu4vulnerable
Ubuntupopplerpro0.57.0-2ubuntu5vulnerable
Ubuntupopplerpro0.62.0-1ubuntu1vulnerable
Ubuntupopplerpro0.62.0-2ubuntu1vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.1vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.2vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.4vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.5vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.6vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.7vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.8vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.9vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.10vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.11vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.12vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.13vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm1vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm2vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm3vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm4vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm5vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm6vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm7vulnerable
Ubuntupopplerpro0.62.0-2ubuntu2.14+esm8vulnerable

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianpopplersourcesid0.85.0-2lowNot reported[926721]
Debianpopplersourceforky0.85.0-2lowNot reported[926721]
Debianpopplersourcetrixie0.85.0-2lowNot reported[926721]
Debianpopplersourcebookworm0.85.0-2lowNot reported[926721]

[Debian bug #926721]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [gir1.2-poppler-0.18]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler126]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-cpp0v5]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-cpp-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib8]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-glib-doc]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · all · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · all · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · all · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-private-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt5-1]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt5-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt6-3]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [libpoppler-qt6-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

  • [poppler-utils]Unknown

    Source package: [poppler]

    Details (4)

    • 22.12.0-2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · amd64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

    • 22.12.0-2+deb12u3 · arm64 · bookworm-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · bookworm; dsa · poppler · debian · 12

[Debian 13 (Trixie)]

  • [gir1.2-poppler-0.18]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

  • [libpoppler147]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

  • [libpoppler-cpp2]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

  • [libpoppler-cpp-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

  • [libpoppler-dev]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

  • [libpoppler-glib8t64]Unknown

    Source package: [poppler]

    Details (4)

    • 25.03.0-5+deb13u4 · amd64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u4 · arm64 · trixie

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · amd64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

    • 25.03.0-5+deb13u3 · arm64 · trixie-security

      Fixed · Fixed: 0.85.0-2

      dsa · poppler · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]