CVE-2016-8729 in MuPDF

Tóm tắt

Bởi VulDB • 24/05/2026

Tồn tại một lỗ hổng hỏng bộ nhớ có thể khai thác trong trình phân tích JBIG2 của Artifex MuPDF 1.9. Một tệp PDF được tạo ra đặc biệt có thể gây ra việc truyền một số âm vào hàm memset, dẫn đến hỏng bộ nhớ và thực thi mã tiềm năng. Kẻ tấn công có thể tạo ra một tệp PDF đặc biệt và gửi cho nạn nhân để kích hoạt lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Talos
• Đặt trước: 17/10/2016
• Tiết lộ: 24/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117001
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01677
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8729
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8729/