PT-2026-141149
CVE-2026-125107
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Muhammara الإصدارات السابقة إلى 6.0.5
Description
يحدث إلغاء مرجع لمؤشر فارغ (null pointer dereference) في الدالة
PDFParser::CreateFilterForStream() ضمن الملف src/deps/PDFWriter/PDFParser.cpp عندما يستخدم تدفق PDF مرشح LZWDecode مع قاموس DecodeParms يفتقر إلى مفتاح EarlyChange. يمكن أن يؤدي معالجة ملف PDF غير موثوق يحتوي على هذا التدفق إلى تعطل التطبيق، مما يتسبب في حجب الخدمة.Recommendations
التحديث إلى الإصدار 6.0.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾