CVE-2026-112036
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Artifex MuPDF zidentyfikowano podatność w funkcji free_char_list (plik source/pdf/pdf-xref.c) w komponencie Signature Locking. Manipulacja prowadzi do podwójnego zwolnienia pamięci (double free). Exploit jest publiczny i może być wykorzystany zdalnie; dostępna jest poprawka o nazwie 3984925b660afb8a781ddf504021e91be1bc671e.
Ocena ryzyka
Zdalny atakujący może wywołać podwójne zwolnienie pamięci, co może prowadzić do uszkodzenia pamięci i potencjalnego wykonania kodu. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Wdróż poprawkę 3984925b660afb8a781ddf504021e91be1bc671e lub zaktualizuj MuPDF do wersji zawierającej tę poprawkę. Unikaj przetwarzania niezaufanych plików PDF do czasu aktualizacji.
Inne podatności w Artifex MuPDF
Zobacz wszystkie- CVE-2017-17866Wysokie
W Artifex MuPDF przed wersją 1.12.0 występuje problem z obsługą zmian długości podczas operacji naprawy w pliku pdf/pdf-write.c, co może prowadzić do przepełnienia bufora i awarii aplikacji.
- CVE-2017-15587Wysokie
W bibliotece Artifex MuPDF 1.11 odkryto przepełnienie całkowite w funkcji pdf_read_new_xref_section w pliku pdf/pdf-xref.c.
- CVE-2017-15369Wysokie
Funkcja build_filter_chain w pliku pdf/pdf-stream.c w Artifex MuPDF przed 25 września 2017 roku niewłaściwie obsługuje przypadek, w którym zmienna może znajdować się w rejestrze. To pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.
- CVE-2017-14687Wysokie
Artifex MuPDF w wersji 1.11 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem wynika z niewłaściwego porównywania nazw tagów XML.
- CVE-2017-14686Wysokie
Artifex MuPDF w wersji 1.11 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem wynika z braku weryfikacji, czy pola rozmiaru w wpisie ZIP są liczbami ujemnymi.
- CVE-2017-14685Wysokie
Artifex MuPDF w wersji 1.11 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps. Problem dotyczy funkcji xps_load_links_in_glyphs, która nie weryfikuje, czy czcionka xps mogła zostać załadowana.
- CVE-2026-92413Średnie
W Artifex MuPDF do wersji b6d17493700c621c0e70036980a6ebd06d2202c9 wykryto lukę w funkcji pdf_open_filter w pliku pdf-stream.c, w komponencie ładowania PDF Xref. Wykonanie manipulacji może prowadzić do dereferencji wskaźnika null, a atak może być przeprowadzony zdalnie.
- CVE-2026-7233Niskie
W bibliotece Artifex MuPDF wykryto podatność polegającą na odczycie poza granicami bufora w funkcji fz_subset_cff_for_gids w pliku subset-cff.c, obsługującej indeks CFF. Atak wymaga lokalnego dostępu, a exploit został publicznie ujawniony. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free_char_list of the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in double free. The attack may be initiated remotely. The exploit is now public and may be used. The patch is named 3984925b660afb8a781ddf504021e91be1bc671e. To fix this issue, it is recommended to deploy a patch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS