CVE-2026-25556

MuPDF 1.23.0 ile 1.27.0 arasındaki sürümler, görüntüleme listesi oluşturma sırasında bir istisna oluştuğunda fz_fill_pixmap_from_display_list() fonksiyonunda bir double-free zafiyeti içermektedir. Fonksiyon, çağırıcıya ait bir fz_pixmap işaretçisi kabul eder ancak hata yönetimi yolunda, istisnayı yeniden fırlatmadan önce pixmap'i hatalı bir şekilde serbest bırakır. Çağırıcılar (fz_decode_barcode_from_display_list içerisindeki barkod çözme yolu dahil), temizleme işlemi sırasında aynı pixmap'i tekrar serbest bıraktığından, yığını bozabilen ve işlemin çökmesine neden olan bir double-free durumu ortaya çıkar. Bu sorun, MuPDF barkod çözme özelliğini etkinleştiren ve kullanan uygulamaları etkiler ve barkodları çözerken oluşturma zamanlı bir hataya neden olan özel olarak hazırlanmış girdilerin işlenmesiyle tetiklenebilir.