4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
MuPDF before 1.27 contains an ANSI injection vulnerability in mutool that allows attackers to inject arbitrary ANSI escape sequences through crafted PDF metadata fields. Attackers can embed malicious ANSI escape codes in PDF metadata that are passed unsanitized to terminal output when running mutool info, enabling them to manipulate terminal display for social engineering attacks such as presenting fake prompts or spoofed commands.
Засегнати продукти
- Artifex Software Inc. MuPDF: преди 1.27.0; 0f17d789fe8c29b41e47663be82514aaca3a4dfb
Вид слабост
История
- 16 април 2026 Публикувано
Други уязвимости в Artifex Software Inc. MuPDF
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-40505
- https://nvd.nist.gov/vuln/detail/CVE-2026-40505
- https://github.com/ArtifexSoftware/mupdf/releases/tag/1.27.0
- https://github.com/ArtifexSoftware/mupdf/commit/0f17d789fe8c29b41e47663be82514aaca3a4dfb
- https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=0f17d789fe8c29b41e47663be82514aaca3a4dfb
- https://www.vulncheck.com/advisories/mupdf-mutool-ansi-injection-via-metadata