CVE-2025-15569
Açıklama
Windows üzerinde Artifex MuPDF 1.26.1 ve öncesi sürümlerde bir açık bulunmuştur. Etkilenen bileşen, platform/x11/win_main.c dosyasındaki get_system_dpi fonksiyonudur. Bu manipülasyon, kontrolsüz arama yoluna (uncontrolled search path) neden olur. Saldırı yerel erişim gerektirir. Saldırının yüksek karmaşıklıkta olduğu değerlendirilmektedir. İstismar edilebilirliği zor olarak görülmektedir. Sürümün 1.26.2'ye yükseltilmesi bu sorunu çözmek için yeterlidir. Yama adı: ebb125334eb007d64e579204af3c264aadf2e244. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| artifex mupdf | 1.26.0, 1.26.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.