CVE-2025-55780 in MuPDF
Сводка
по VulDB • 21.08.2026
В функции break_word_for_overflow_wrap() в MuPDF 1.26.4 происходит разыменование нулевого указателя (null pointer dereference) при рендеринге поврежденного документа EPUB. В частности, функция вызывает fz_html_split_flow() для разделения узла FLOW_WORD, но не проверяет корректность node->next перед обращением к node->next->overflow_wrap, что приводит к аварийному завершению работы (crash), если операция разбиения терпит неудачу или возвращает частичную цепочку узлов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.