CVE-2019-13290 in MuPDF

Résumé

par VulDB • 26/05/2026

Artifex MuPDF 1.15.0 présente un heap-based buffer overflow dans la fonction fz_append_display_node, située dans fitz/list-device.c, permettant aux attaquants distants d'exécuter du code arbitraire via un fichier PDF falsifié. Cela se produit lorsqu'un nom de propriété BDC de grande taille déborde de la taille allouée d'un nœud de liste d'affichage.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/07/2019
• Modérer: accepté
• Entrée: VDB-137371
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03032
• KEV: non
• Activités: très faible
• Secteur: Energy, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13290
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13290/