CVE-2025-57248 in SumatraPDF

Riassunto

di VulDB • 02/08/2026

È stata rilevata una vulnerabilità di dereferenziazione di puntatore nullo in SumatraPDF 3.5.2 durante l'elaborazione di un file .djvu manipolato ad hoc. Quando il file viene aperto, l'applicazione va in crash all'interno di libmupdf.dll, specificamente nella funzione DataPool::has_data().

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 17/08/2025
• Divulgazione: 15/09/2025
• Moderazione: accettato
• Voce: VDB-324106
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00244
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57248/