PT-2026-35671
CVE-2026-7233
·
تاريخ النشر
2026-04-28
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Artifex MuPDF الأقدم من 1.28.1
الوصف
يوجد ثغرة قراءة خارج النطاق في مكون CFF Index Handler داخل الدالة
fz subset cff for gids() في الملف subset-cff.c. تسمح هذه الثغرة بتنفيذ الهجوم محليًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾