CVE-2026-40505

Düşük

Açıklama

1.27 öncesindeki MuPDF, mutool bileşeninde saldırganların özel olarak hazırlanmış PDF meta veri alanları aracılığıyla rastgele ANSI kaçış dizileri eklemesine izin veren bir ANSI enjeksiyonu zafiyeti içermektedir. Saldırganlar, mutool info çalıştırıldığında terminal çıktısına temizlenmeden aktarılan PDF meta verilerine kötü amaçlı ANSI kaçış kodları yerleştirerek; sahte istemler veya taklit edilmiş komutlar sunmak gibi sosyal mühendislik saldırıları için terminal ekranını manipüle edebilirler.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

ÜrünArtifex Mupdf

Yayın16 Nis 2026

İlk görülme16 Nis 2026

Zayıflık türüCWE-150CWE-150

Nasıl düzeltilir

Güncelleyin

artifex mupdf1.27.0 ya da sonraki bir sürüm

Yamalar

github.com/ArtifexSoftware/mupdf/commit/0f17d789fe8c29b41e47663be82514aaca3a4dfb

Üretici duyuruları

github.com/ArtifexSoftware/mupdf/releases/tag/1.27.0

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
artifex mupdf	v < 1.27.0	1.27.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.