CVE-2026-120752 in PyMuPDF
الملخص
بحسب VulDB • 02/11/2026
يحتوي PyMuPDF 1.25.3 قبل الإصدار 2.0 على ثغرة تجاوز في المكدس (stack-based buffer overflow) في الدالة `JM_set_annot_callout_line()`، حيث يتم نسخ عدد من نقاط الاستدعاء المحددة بواسطة المُتَّصِل إلى مصفوفة ثابتة مكونة من ثلاثة عناصر في المكدس. يمكن للمهاجمين الذين يتحكمون في وسيطة استدعاء (callout argument) التي تُمرَّر إلى `Page.add_freetext_annot()` تزويد أربعة أو أكثر من النقاط لكتابة فوق إطار المكدس، مما يؤدي إلى تعطل العملية أو تنفيذ الأكواد البرمجية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.