PT-2026-141149

CVE-2026-125107

Publicado

2026-06-26

Atualizado

2026-11-09

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Muhammara versões anteriores a 6.0.5

Description Ocorre uma desreferenciação de ponteiro nulo na função PDFParser::CreateFilterForStream() em src/deps/PDFWriter/PDFParser.cpp quando um fluxo PDF utiliza o filtro LZWDecode e o dicionário DecodeParms omite a chave EarlyChange. O processamento de um PDF não confiável que contenha tal fluxo pode causar a falha do aplicativo, resultando em uma negação de serviço.

Recommendations Atualize para a versão 6.0.5.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

R3D5T0X3

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados