CVE-2026-120752 in PyMuPDF
Zusammenfassung
von VulDB • 02.11.2026
PyMuPDF 1.25.3 vor Version 2.0 enthält eine stack-based buffer overflow-Schwachstelle in JM_set_annot_callout_line(), die eine vom Aufrufer angegebene Anzahl von Callout-Punkten in ein festes, dreielementiges Stack-Array kopiert. Angreifer, die das an Page.add_freetext_annot() übergebene callout-Argument kontrollieren können, können vier oder mehr Punkte bereitstellen, um den Stack-Frame zu überschreiben und somit den Prozess zum Absturz zu bringen oder Code auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.