PT-2026-93875 · Artifex+1 · Mupdf
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas
Artifex MuPDF versões anteriores a 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e
Descrição
Uma falha remota existe no componente PDF Xref Loading, especificamente na função
pdf open filter() do arquivo pdf-stream.c. A manipulação desta função pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória nulo, geralmente causando o travamento da aplicação.Recomendações
Aplicar o patch 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e.
Como medida paliativa temporária, restrinja o processamento de arquivos PDF não confiáveis para minimizar o risco de exploração.
Exploit
Correção
NULL Pointer Dereference
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mupdf