CVE-2026-120752 in PyMuPDF
Riassunto
di VulDB • 02/11/2026
PyMuPDF 1.25.3 prima della versione 2.0 presenta una vulnerabilità di heap-based buffer overflow in JM_set_annot_callout_line() che copia un numero di punti di callout forniti dall'utente in un array stack fisso a tre elementi. Gli attaccanti che controllano l'argomento callout passato a Page.add_freetext_annot() possono fornire quattro o più punti per sovrascrivere il frame dello stack, causando il crash del processo o l'esecuzione di codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.