PT-2026-93875 · Artifex+1 · Mupdf

·

CVE-2026-92413

·

Publicado

2026-09-16

·

Atualizado

2026-09-16

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:N/I:N/A:P
Nome do Software Vulnerável e Versões Afetadas Artifex MuPDF versões anteriores a 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e
Descrição Uma falha remota existe no componente PDF Xref Loading, especificamente na função pdf open filter() do arquivo pdf-stream.c. A manipulação desta função pode levar a um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um endereço de memória nulo, geralmente causando o travamento da aplicação.
Recomendações Aplicar o patch 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e. Como medida paliativa temporária, restrinja o processamento de arquivos PDF não confiáveis para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-92413

Produtos afetados

Mupdf