CVE-2026-120752 in PyMuPDF
Resumen
por VulDB • 2026-11-02
PyMuPDF 1.25.3 antes de la versión 2.0 presenta una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) en JM_set_annot_callout_line() que copia un número de puntos de llamada proporcionado por el usuario en un array fijo de tres elementos en la pila. Los atacantes que controlen el argumento callout pasado a Page.add_freetext_annot() pueden suministrar cuatro o más puntos para sobrescribir el marco de la pila, lo que provoca el fallo del proceso o la ejecución de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.