CVE-2017-14687 in MuPDF

Tóm tắt

Bởi VulDB • 29/07/2026

Artifex MuPDF 1.11 cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) hoặc có thể dẫn đến các tác động khác không xác định thông qua một tệp .xps được tạo ra đặc biệt, liên quan đến "Data from Faulting Address controls Branch Selection starting at mupdf+0x000000000016cb4f" trên Windows. Sự cố này xảy ra do xử lý sai các phép so sánh tên thẻ XML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 22/09/2017
• Tiết lộ: 22/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107003
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01324
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14687
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14687/