PT-2026-6730
CVE-2026-25556
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MuPDF من 1.23.0 إلى 1.27.0
الوصف
تحتوي إصدارات MuPDF من 1.23.0 إلى 1.27.0 على مشكلة تحرير مزدوج في الدالة
fz fill pixmap from display list() أثناء عرض قائمة العرض. يحدث هذا عندما يتم إنشاء استثناء، مما يؤدي إلى قيام الدالة بتحرير مؤشر خريطة البكسل (pixmap) بشكل غير صحيح في معالجة الأخطاء الخاصة بها قبل إعادة إطلاق الاستثناء. كما أن عملية التنظيف اللاحقة التي يقوم بها المستدعون، بما في ذلك مسار فك تشفير الباركود في fz decode barcode from display list()، تقوم أيضًا بتحرير نفس خريطة البكسل، مما يؤدي إلى تحرير مزدوج. قد يؤدي ذلك إلى إتلاف الـ heap وتوقف العملية. تؤثر المشكلة على التطبيقات التي تستخدم ميزة فك تشفير الباركود في MuPDF، ويمكن أن تحدث بسبب مدخلات مصممة خصيصًا لتسبب خطأً في العرض أثناء فك تشفير الباركود.التوصيات
قم بتحديث MuPDF إلى إصدار أحدث من 1.27.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾