CVE-2026-25556
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność double-free w bibliotece MuPDF w wersjach od 1.23.0 do 1.27.0 występuje w funkcji fz_fill_pixmap_from_display_list() podczas obsługi błędów renderowania. Funkcja nieprawidłowo zwalnia wskaźnik fz_pixmap, który jest własnością wywołującego, a następnie ponownie zgłasza wyjątek, co prowadzi do podwójnego zwolnienia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe, które powodują błąd podczas renderowania listy wyświetlania, co prowadzi do uszkodzenia sterty i awarii procesu. Może to skutkować przerwaniem działania aplikacji korzystających z dekodowania kodów kreskowych MuPDF.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę MuPDF do wersji 1.28.0 lub nowszej, która zawiera poprawkę usuwającą podwójne zwolnienie pamięci. Jeśli aktualizacja nie jest możliwa, należy wyłączyć funkcję dekodowania kodów kreskowych w aplikacjach korzystających z MuPDF.
Inne podatności w MuPDF
Zobacz wszystkie- CVE-2017-6060Wysokie
W jstest_main.c w mujstest w MuPDF 1.10a firmy Artifex Software, Inc. występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu.
- CVE-2017-5991Wysokie
W MuPDF przed wersją 1912de5f08e90af1d9d0a9791f58ba3afdb9d465 odkryto problem związany z dereferencją wskaźnika NULL w funkcji pdf_run_xobject podczas operacji malowania Fitz fz_paint_pixmap_with_mask.
- CVE-2016-6525Krytyczne
W funkcji pdf_load_mesh_params w MuPDF występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Wykorzystanie tej podatności może prowadzić do awarii usługi lub wykonania dowolnego kodu poprzez dużą tablicę dekodowania.
- CVE-2025-71382Średnie
Podatność w bibliotece MuPDF przed wersją 1.27.0-rc1 umożliwia atak DoS poprzez specjalnie spreparowany plik EPUB z głęboko zagnieżdżonymi elementami HTML i stylami CSS. Funkcja value_from_inheritable_property() w css-apply.c rekurencyjnie przetwarza łańcuch dziedziczenia CSS bez ograniczenia głębokości, co prowadzi do wyczerpania stosu i awarii aplikacji.
- CVE-2025-46206Średnie
W programie Artifex MuPDF w wersjach 1.25.5 i 1.25.6 wykryto podatność polegającą na nieskończonej rekurencji w narzędziu `mutool clean`. Zdalny atakujący może spowodować odmowę usługi (DoS) poprzez dostarczenie spreparowanego pliku PDF z cyklicznymi odwołaniami /Next w strukturze konspektu.
Oryginalny opis (angielski, źródło NVD)
MuPDF versions 1.23.0 through 1.27.0 contain a double-free vulnerability in fz_fill_pixmap_from_display_list() when an exception occurs during display list rendering. The function accepts a caller-owned fz_pixmap pointer but incorrectly drops the pixmap in its error handling path before rethrowing the exception. Callers (including the barcode decoding path in fz_decode_barcode_from_display_list) also drop the same pixmap in cleanup, resulting in a double-free that can corrupt the heap and crash the process. This issue affects applications that enable and use MuPDF barcode decoding and can be triggered by processing crafted input that causes a rendering-time error while decoding barcodes.