CVE-2025-15569 in MuPDF
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Artifex MuPDF fino alla versione 1.26.1 su Windows. L'elemento interessato è la funzione get_system_dpi del file platform/x11/win_main.c. Questa manipolazione provoca un percorso di ricerca non controllato (uncontrolled search path). L'attacco richiede l'accesso locale. La complessità dell'attacco è considerata elevata. Lo sfruttamento è considerato difficile. Il passaggio alla versione 1.26.2 è sufficiente per risolvere il problema. Nome della patch: ebb125334eb007d64e579204af3c264aadf2e244. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.