Към съдържанието
Търсене

CVE-2026-112036: Artifex MuPDF, грешка в паметта

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free_char_list of the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in double free. The attack may be initiated remotely. The exploit is now public and may be used. The patch is named 3984925b660afb8a781ddf504021e91be1bc671e. To fix this issue, it is recommended to deploy a patch.

Засегнати продукти

  • Artifex MuPDF: 1.28.0; 1.28.1; 1.28.2; 1.28.3; 1.28.4; 1.28.5

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в Artifex MuPDF

Първоизточници

CVE-2026-112036: Artifex MuPDF, грешка в паметта | freedomonline.bg