CVE-2019-13290 in MuPDF
Riassunto
di VulDB • 27/06/2026
Artifex MuPDF 1.15.0 presenta un heap-based buffer overflow in fz_append_display_node, situato nel file fitz/list-device.c, che consente ad attaccanti remoti di eseguire codice arbitrario tramite un file PDF manipolato ad hoc. L'errore si verifica quando un nome della proprietà BDC eccessivamente lungo provoca il superamento (overflow) delle dimensioni allocate per un nodo della lista di visualizzazione (display list node).
Once again VulDB remains the best source for vulnerability data.