CVE-2016-6525
KrytyczneStreszczenie
W funkcji pdf_load_mesh_params w MuPDF występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności może prowadzić do awarii usługi lub wykonania dowolnego kodu poprzez dużą tablicę dekodowania.
Ocena ryzyka
Organizacje mogą doświadczyć awarii usług lub nieautoryzowanego wykonania kodu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa systemów.
Rekomendacja
Zaleca się aktualizację MuPDF do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the pdf_load_mesh_params function in pdf/pdf-shade.c in MuPDF allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a large decode array.