PT-2026-35671
CVE-2026-7233
·
Publicado
2026-04-28
·
Atualizado
2026-09-10
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Artifex MuPDF versões anteriores a 1.28.1
Descrição
Uma leitura fora dos limites (out-of-bounds read) existe no componente CFF Index Handler, especificamente na função
fz subset cff for gids() do arquivo subset-cff.c. Este problema permite a execução local do ataque.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾