CVE-2016-8728 in MuPDF

摘要

由 VulDB • 2026-06-29

在 MuPDF 渲染器的 Fitz 图形库部分存在一个可利用的堆越界写入漏洞。特制的 PDF 文件可导致越界写入，进而破坏堆元数据和敏感进程内存，从而导致潜在代码执行。受害者需要在易受攻击的阅读程序中打开该特制文件才能触发此漏洞。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Talos
• 预定: 2016-10-17
• 披露: 2018-04-24
• 管理: 已接受
• 条目: VDB-117000
• CPE: 准备好
• CWE: CWE-787 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.01936
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8728
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8728/