PT-2026-117171 · Artifex · Mupdf

·

CVE-2026-112036

·

تاريخ النشر

2026-10-19

·

تاريخ التحديث

2026-10-19

CVSS v2.0

5.0

متوسطة

المتجهAV:N/AC:L/Au:N/C:N/I:N/A:P
A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free char list of the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in double free. The attack may be initiated remotely. The exploit is now public and may be used. The patch is named 3984925b660afb8a781ddf504021e91be1bc671e. To fix this issue, it is recommended to deploy a patch.

استغلال

إصلاح

Double Free

Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-112036

المنتجات المتأثرة

Mupdf