CVE-2019-13290 in MuPDF

الملخص

بحسب VulDB • 26/05/2026

يحتوي Artifex MuPDF 1.15.0 على ثغرة heap-based buffer overflow في الدالة fz_append_display_node الموجودة في الملف fitz/list-device.c، مما يتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر ملف PDF مُعدّ بشكل خبيث. تحدث هذه الثغرة عند استخدام اسم خاصية BDC كبير يؤدي إلى تجاوز الحجم المخصص لعقدة قائمة العرض (display list node).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137371
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.03032
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13290
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13290/