CVE-2025-55780 in MuPDF
要約
〜によって VulDB • 2026年06月20日
MuPDF 1.26.4の関数 break_word_for_overflow_wrap() において、不正なEPUBドキュメントのレンダリング時にnullポインタ参照が発生します。具体的には、この関数は FLOW_WORD ノードを分割するために fz_html_split_flow() を呼び出しますが、node->next->overflow_wrap にアクセスする前に node->next が有効かどうかを確認しません。その結果、分割が失敗した場合または部分的なノードチェーンを返した場合にクラッシュします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.