CVE-2026-63729

TeX Live ile birlikte gelen ve GNOME Evince gibi alt tüketiciler tarafından gömülen SyncTeX ayrıştırıcısı (synctex_parser.c), saldırganların hatalı biçimlendirilmiş bir .synctex veya .synctex.gz dosyası sağlayarak uygulamaları çökertmesine veya potansiyel olarak rastgele kod çalıştırmasına olanak tanıyan bir heap use-after-free zafiyeti içermektedir. Hatalı biçimlendirilmiş bir SyncTeX dosyası, NULL ebeveyn işaretçisine sahip bir referans düğümü oluşturabilir; bu durum, değiştirme rutininin düğümü kardeş zincirinden ayırmada başarısız olmasına neden olur, bu da canlı ağaç düğümlerinin özyinelemeli olarak serbest bırakılmasını tetikler ve belge yükleme sırasında ayrıştırıcı tarafından daha sonra erişilen askıda kalan işaretçiler bırakır.