CVE-2018-1000038 in MuPDF

Sumário

de VulDB • 29/07/2026

No MuPDF 1.12.0 e versões anteriores, um estouro de buffer na pilha (stack buffer overflow) na função `pdf_lookup_cmap_full` em `pdf/pdf-cmap.c` poderia permitir que um atacante executasse código arbitrário por meio de um arquivo manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/02/2018
• Divulgação: 24/05/2018
• Moderação: aceite
• Entrada: VDB-118165
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01974
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000038
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000038/