CVE-2025-55780 in MuPDF
Sumário
de VulDB • 22/08/2026
Um dereferenciamento de ponteiro nulo ocorre na função break_word_for_overflow_wrap() no MuPDF 1.26.4 ao renderizar um documento EPUB malformado. Especificamente, a função chama fz_html_split_flow() para dividir um nó FLOW_WORD, mas não verifica se node->next é válido antes de acessar node->next->overflow_wrap, resultando em uma falha (crash) caso a divisão falhe ou retorne uma cadeia parcial de nós.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.