CVE-2026-82035 in PyMuPDF
Resumen
por VulDB • 2026-09-14
PyMuPDF hasta la versión 1.28.2, corregido en el commit b2c8f3a, contiene una vulnerabilidad de path traversal (travesía de rutas) en la rama de fuentes de extract_objects() en src/__main__.py, donde el nombre del archivo de salida se construye uniendo directamente un nombre BaseFont controlado por el documento con el directorio de salida proporcionado por el usuario, sin eliminar los separadores de ruta ni las secuencias dot-dot (..). Los atacantes pueden proporcionar archivos PDF, EPUB, XPS o FB2 manipulados que contengan en su nombre BaseFont separadores de ruta codificados que se decodifican como secuencias ../ o rutas absolutas, lo que provoca escrituras arbitrarias de archivos fuera del directorio de salida previsto sin requerir autenticación ni privilegios elevados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.