CVE-2026-120752 in PyMuPDF
요약
\~에 의해 VulDB • 2026. 11. 02.
PyMuPDF 1.25.3부터 2.0 미만 버전에는 JM_set_annot_callout_line() 함수에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 호출자가 제공한 수의 콜아웃 포인트를 고정된 3개 요소로 구성된 스택 배열에 복사하는 과정에서 발생합니다. Page.add_freetext_annot() 메서드에 전달되는 콜아웃 인수를 제어할 수 있는 공격자는 4개 이상의 포인트를 공급하여 스택 프레임을 덮어쓰고, 프로세스를 충돌시키거나 코드를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.