Artifex

Mupdf

63 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2023-31794

  • EPSS 0.02%
  • Veröffentlicht 31.10.2023 01:15:07
  • Zuletzt bearbeitet 21.11.2024 08:02:15

MuPDF v1.21.1 was discovered to contain an infinite recursion in the component pdf_mark_list_push. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

5.5

CVE-2020-26683

Exploit
  • EPSS 0.03%
  • Veröffentlicht 22.08.2023 19:16:19
  • Zuletzt bearbeitet 21.11.2024 05:20:15

A memory leak issue discovered in /pdf/pdf-font-add.c in Artifex Software MuPDF 1.17.0 allows attackers to obtain sensitive information.

5.5

CVE-2020-21896

Exploit
  • EPSS 0.21%
  • Veröffentlicht 22.08.2023 19:16:18
  • Zuletzt bearbeitet 03.11.2025 19:15:39

A Use After Free vulnerability in svg_dev_text_span_as_paths_defs function in source/fitz/svg-device.c in Artifex Software MuPDF 1.16.0 allows remote attackers to cause a denial of service via opening of a crafted PDF file.

5.5

CVE-2021-4216

  • EPSS 0.03%
  • Veröffentlicht 26.08.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:37:10

A Floating point exception (division-by-zero) flaw was found in Mupdf for zero width pages in muraster.c. It is fixed in Mupdf-1.20.0-rc1 upstream.

5.5

CVE-2021-37220

Exploit
  • EPSS 0.25%
  • Veröffentlicht 21.07.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:14:53

MuPDF through 1.18.1 has an out-of-bounds write because the cached color converter does not properly consider the maximum key size of a hash table. This can, for example, be seen with crafted "mutool draw" input.

5.5

CVE-2020-19609

Exploit
  • EPSS 0.45%
  • Veröffentlicht 21.07.2021 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:09:15

Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when parsing TIFF files allowing attackers to cause a denial of service.

5.5

CVE-2021-3407

  • EPSS 1.42%
  • Veröffentlicht 23.02.2021 23:15:14
  • Zuletzt bearbeitet 21.11.2024 06:21:25

A flaw was found in mupdf 1.18.0. Double free of object during linearization may lead to memory corruption and other potential consequences.

7.8

CVE-2020-16600

  • EPSS 0.3%
  • Veröffentlicht 09.12.2020 21:15:15
  • Zuletzt bearbeitet 21.11.2024 05:07:11

A Use After Free vulnerability exists in Artifex Software, Inc. MuPDF library 1.17.0-rc1 and earlier when a valid page was followed by a page with invalid pixmap dimensions, causing bander - a static - to point to previously freed memory instead of a...

5.5

CVE-2020-26519

  • EPSS 0.77%
  • Veröffentlicht 02.10.2020 06:15:12
  • Zuletzt bearbeitet 21.11.2024 05:19:59

Artifex MuPDF before 1.18.0 has a heap based buffer over-write when parsing JBIG2 files allowing attackers to cause a denial of service.

7.8

CVE-2012-5340

Exploit
  • EPSS 3.37%
  • Veröffentlicht 23.01.2020 22:15:09
  • Zuletzt bearbeitet 21.11.2024 01:44:32

SumatraPDF 2.1.1/MuPDF 1.0 allows remote attackers to cause an Integer Overflow in the lex_number() function via a corrupt PDF file.