Artifex

Mupdf

66 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-51105

Exploit
  • EPSS 0.07%
  • Veröffentlicht 26.12.2023 15:15:08
  • Zuletzt bearbeitet 21.11.2024 08:37:51

A floating point exception (divide-by-zero) vulnerability was discovered in Artifex MuPDF 1.23.4 in function bmp_decompress_rle4() of load-bmp.c.

7.5

CVE-2023-51104

Exploit
  • EPSS 0.07%
  • Veröffentlicht 26.12.2023 15:15:08
  • Zuletzt bearbeitet 23.04.2025 17:16:48

A floating point exception (divide-by-zero) vulnerability was discovered in Artifex MuPDF 1.23.4 in function pnm_binary_read_image() of load-pnm.c when span equals zero.

7.5

CVE-2023-51103

Exploit
  • EPSS 0.07%
  • Veröffentlicht 26.12.2023 15:15:08
  • Zuletzt bearbeitet 21.11.2024 08:37:51

A floating point exception (divide-by-zero) vulnerability was discovered in Artifex MuPDF 1.23.4 in the function fz_new_pixmap_from_float_data() of pixmap.c.

5.5

CVE-2023-31794

  • EPSS 0.02%
  • Veröffentlicht 31.10.2023 01:15:07
  • Zuletzt bearbeitet 21.11.2024 08:02:15

MuPDF v1.21.1 was discovered to contain an infinite recursion in the component pdf_mark_list_push. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted PDF file.

5.5

CVE-2020-26683

Exploit
  • EPSS 0.02%
  • Veröffentlicht 22.08.2023 19:16:19
  • Zuletzt bearbeitet 21.11.2024 05:20:15

A memory leak issue discovered in /pdf/pdf-font-add.c in Artifex Software MuPDF 1.17.0 allows attackers to obtain sensitive information.

5.5

CVE-2020-21896

Exploit
  • EPSS 0.2%
  • Veröffentlicht 22.08.2023 19:16:18
  • Zuletzt bearbeitet 03.11.2025 19:15:39

A Use After Free vulnerability in svg_dev_text_span_as_paths_defs function in source/fitz/svg-device.c in Artifex Software MuPDF 1.16.0 allows remote attackers to cause a denial of service via opening of a crafted PDF file.

5.5

CVE-2021-4216

  • EPSS 0.03%
  • Veröffentlicht 26.08.2022 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:37:10

A Floating point exception (division-by-zero) flaw was found in Mupdf for zero width pages in muraster.c. It is fixed in Mupdf-1.20.0-rc1 upstream.

5.5

CVE-2021-37220

Exploit
  • EPSS 0.21%
  • Veröffentlicht 21.07.2021 22:15:08
  • Zuletzt bearbeitet 21.11.2024 06:14:53

MuPDF through 1.18.1 has an out-of-bounds write because the cached color converter does not properly consider the maximum key size of a hash table. This can, for example, be seen with crafted "mutool draw" input.

5.5

CVE-2020-19609

Exploit
  • EPSS 0.31%
  • Veröffentlicht 21.07.2021 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:09:15

Artifex MuPDF before 1.18.0 has a heap based buffer over-write in tiff_expand_colormap() function when parsing TIFF files allowing attackers to cause a denial of service.

5.5

CVE-2021-3407

  • EPSS 0.78%
  • Veröffentlicht 23.02.2021 23:15:14
  • Zuletzt bearbeitet 21.11.2024 06:21:25

A flaw was found in mupdf 1.18.0. Double free of object during linearization may lead to memory corruption and other potential consequences.