CVE-2026-92413
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Artifex MuPDF do wersji b6d17493700c621c0e70036980a6ebd06d2202c9 wykryto lukę w funkcji pdf_open_filter w pliku pdf-stream.c, w komponencie ładowania PDF Xref. Wykonanie manipulacji może prowadzić do dereferencji wskaźnika null, a atak może być przeprowadzony zdalnie.
Ocena ryzyka
Może to spowodować awarię aplikacji lub odmowę usługi podczas przetwarzania złośliwego pliku PDF. Ponieważ exploit został opublikowany, ryzyko jest zwiększone i wymaga natychmiastowej uwagi.
Rekomendacja
Należy zastosować poprawkę o identyfikatorze 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e, aby rozwiązać ten problem. Zaleca się również unikanie otwierania niezaufanych plików PDF do czasu aktualizacji.
Inne podatności w Artifex MuPDF
Zobacz wszystkie- CVE-2017-17866Wysokie
W Artifex MuPDF przed wersją 1.12.0 występuje problem z obsługą zmian długości podczas operacji naprawy w pliku pdf/pdf-write.c, co może prowadzić do przepełnienia bufora i awarii aplikacji.
- CVE-2017-15587Wysokie
W bibliotece Artifex MuPDF 1.11 odkryto przepełnienie całkowite w funkcji pdf_read_new_xref_section w pliku pdf/pdf-xref.c.
- CVE-2017-15369Wysokie
Funkcja build_filter_chain w pliku pdf/pdf-stream.c w Artifex MuPDF przed 25 września 2017 roku niewłaściwie obsługuje przypadek, w którym zmienna może znajdować się w rejestrze. To pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.
- CVE-2017-14687Wysokie
Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.
- CVE-2017-14686Wysokie
Artifex MuPDF w wersji 1.11 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem wynika z braku weryfikacji, czy pola rozmiaru w wpisie ZIP są liczbami ujemnymi.
- CVE-2017-14685Wysokie
Artifex MuPDF w wersji 1.11 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem dotyczy funkcji xps_load_links_in_glyphs, która nie weryfikuje, czy czcionka xps mogła zostać załadowana.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Artifex MuPDF up to b6d17493700c621c0e70036980a6ebd06d2202c9. Affected by this vulnerability is the function pdf_open_filter of the file pdf-stream.c of the component PDF Xref Loading. Executing a manipulation can lead to null pointer dereference. The attack can be launched remotely. The exploit has been published and may be used. This patch is called 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e. Applying a patch is advised to resolve this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS