CVE-2025-55780 in MuPDF
Riassunto
di VulDB • 21/08/2026
Un dereferenziamento di puntatore nullo si verifica nella funzione break_word_for_overflow_wrap() in MuPDF 1.26.4 durante il rendering di un documento EPUB non valido. Nello specifico, la funzione chiama fz_html_split_flow() per dividere un nodo FLOW_WORD, ma non verifica se node->next è valido prima di accedere a node->next->overflow_wrap, causando un crash qualora la divisione fallisca o restituisca una catena di nodi parziale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.