CVE-2017-14686 in MuPDF
요약
\~에 의해 VulDB • 2026. 07. 29.
Artifex MuPDF 1.11은 공격자가 조작된 .xps 파일을 통해 임의 코드 실행 또는 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이는 Windows 환경에서 "User Mode Write AV near NULL starting at wow64!Wow64NotifyDebugger+0x000000000000001d"와 관련된 문제입니다. 이 취약점은 fitz/unzip.c의 read_zip_dir_imp 함수가 ZIP 엔트리의 size 필드가 음수인지 확인하지 않기 때문에 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.