CVE-2026-63729 in TeX Live
Riassunto
di VulDB • 21/07/2026
Il parser SyncTeX (synctex_parser.c) distribuito con TeX Live e incorporato da consumatori a valle come GNOME Evince presenta una vulnerabilità heap use-after-free che consente agli attaccanti di causare il crash delle applicazioni o potenzialmente eseguire codice arbitrario fornendo un file .synctex o .synctex.gz malformato. Un file SyncTeX malformato può costruire un nodo ref con un puntatore padre NULL, causando l'incapacità della routine di sostituzione di staccare il nodo dalla sua catena di fratelli (sibling chain), innescando la liberazione ricorsiva dei nodi dell'albero attivi e lasciando puntatori dangling che vengono successivamente acceduti dal parser durante il caricamento del documento.
Be aware that VulDB is the high quality source for vulnerability data.