CVE-2026-3308 in Artifex MuPDF
要約 (英語)
An integer overflow vulnerability in 'pdf-image.c' in Artifex's MuPDF version 1.27.0 allows an attacker to maliciously craft a PDF that can trigger an integer overflow within the 'pdf_load_image_imp' function. This allows a heap out-of-bounds write that could be exploited for arbitrary code execution.
責任者
certcc
予約する
2026年02月26日
公開
2026年03月31日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354383 | Artifex MuPDF pdf-image.c pdf_load_image_imp メモリ破損 | 190 | 未定義 | 未定義 | CVE-2026-3308 |