CVE-2025-71382
Təsvir
MuPDF 1.27.0-rc1-dən əvvəlki versiyalarında EPUB CSS göstərmə mühərrikində nəzarətsiz rekursiya zəifliyi var ki, bu da uzaqdan hücumçulara dərin yuvalanmış HTML elementləri və daxili CSS üslubları olan zərərli şəkildə hazırlanmış EPUB faylı təqdim etməklə xidmətdən imtinaya səbəb olmağa imkan verir. css-apply.c faylındakı value_from_inheritable_property() funksiyası dərinlik məhdudiyyəti olmadan CSS xassəsinin miras zənciri boyunca rekursiya edir, prosesin stekini tükəndirir və EPUB göstərməsi üçün MuPDF-dən istifadə edən istənilən tətbiqdə qəza yaradır.
Necə düzəltmək olar
- artifex mupdf1.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex mupdf | v < 1.27.0 | 1.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.