8.6
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An exploitable heap out of bounds write vulnerability exists in the Fitz graphical library part of the MuPDF renderer. A specially crafted PDF file can cause a out of bounds write resulting in heap metadata and sensitive process memory corruption leading to potential code execution. Victim needs to open the specially crafted file in a vulnerable reader in order to trigger this vulnerability.
Засегнати продукти
- Artifex Software Inc. MuPDF: 1.10-rc1
История
- 24 април 2018 Публикувано
Други уязвимости в Artifex Software Inc. MuPDF
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2016-8728
- https://nvd.nist.gov/vuln/detail/CVE-2016-8728
- https://www.talosintelligence.com/vulnerability_reports/TALOS-2016-0242
- https://bugs.ghostscript.com/show_bug.cgi?id=697395
- http://www.ghostscript.com/cgi-bin/findgit.cgi?0c86abf954ca4a5f00c26f6600acac93f9fc3538