PT-2020-14873

CVE-2020-16600

Publicado

2020-12-09

Atualizado

2024-07-31

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Artifex Software, Inc. Biblioteca MuPDF, versões 1.17.0-rc1 e anteriores

Descrição

Existe uma vulnerabilidade do tipo “Use After Free” quando uma página válida é seguida por uma página com dimensões de pixmap inválidas, fazendo com que bander — um elemento estático — aponte para memória previamente liberada em vez de para um newband writer.

Recomendações

Para as versões 1.17.0-rc1 e anteriores, considere atualizar para uma versão mais recente para mitigar o risco; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Manh-Dung Nguyen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2020-16600

ALT-PU-2020-3475

ALT-PU-2020-3484

ALT-PU-2024-9899