CVE-2026-63729

Nome do Software Vulnerável e Versões Afetadas TeX Live (versões afetadas não especificadas) GNOME Evince (versões afetadas não especificadas)

Description O parser SyncTeX (synctex parser.c) contém um problema de heap use-after-free. Isso ocorre quando um arquivo .synctex ou .synctex.gz malformado constrói um nó de referência com um ponteiro de pai NULL. Isso faz com que a rotina de substituição falhe ao desanexar o nó de sua cadeia de irmãos, desencadeando a liberação recursiva de nós de árvore ativos e deixando ponteiros pendentes que o parser acessa durante o carregamento do documento. Isso pode resultar em falhas no aplicativo ou potencial execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.