CVE-2026-40505
Təsvir
1.27 versiyasından əvvəlki MuPDF-də mutool komponentində ANSI inyeksiyası zəifliyi mövcuddur və bu, hücumçulara xüsusi hazırlanmış PDF metadata sahələri vasitəsilə ixtiyari ANSI qaçış ardıcıllıqlarını (escape sequences) yeritməyə imkan verir. Hücumçular PDF metadatasında zərərli ANSI qaçış kodlarını yerləşdirə bilərlər ki, bunlar mutool info işlədilərkən təmizlənmədən terminal çıxışına ötürülür; bu isə onlara saxta sorğuların və ya saxtalaşdırılmış əmrlərin göstərilməsi kimi sosial mühəndislik hücumları üçün terminal ekranını manipulyasiya etməyə imkan verir.
Necə düzəltmək olar
- artifex mupdf1.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| artifex mupdf | v < 1.27.0 | 1.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.