CVE-2026-82035 in PyMuPDF
요약
\~에 의해 VulDB • 2026. 09. 14.
PyMuPDF 1.28.2 이전 버전(커밋 b2c8f3a에서 수정됨)은 src/__main__.py의 extract_objects() 함수 내 font 브랜치에 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 문서가 제어하는 BaseFont 이름을 사용자 지정 출력 디렉토리에 직접 연결하여 출력 파일명을 생성할 때, 경로 구분자나 dot-dot(../) 시퀀스를 제거하지 않기 때문에 발생합니다. 공격자는 인코딩된 경로 구분자를 포함하고 있어解码(decode) 시 ../ 시퀀스 또는 절대 경로로 해석되는 BaseFont 이름을 가진 악의적인 PDF, EPUB, XPS 또는 FB2 파일을 제공하여 인증이나 elevated privileges(고급 권한) 없이도 의도된 출력 디렉토리 외부에 임의 파일 쓰기를 수행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.