CVE-2026-92413

Orta

Açıklama

Artifex MuPDF'in b6d17493700c621c0e70036980a6ebd06d2202c9 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Bu güvenlik açığından, PDF Xref Loading bileşeninin pdf-stream.c dosyasındaki pdf_open_filter fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi, null pointer dereference durumuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit yayınlanmıştır ve kullanılabilir. Bu yama 3df1e30f9d7b77260e13bd0dbe1928ddeba8386e olarak adlandırılmıştır. Bu sorunu çözmek için yamayı uygulamak önerilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünArtifex Mupdf

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı CWE-404CWE-404

Nasıl düzeltilir

Yamalar

cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=3df1e30f9d7b77260e13bd0dbe1928ddeba8386e

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
artifex mupdf	b6d17493700c621c0e70036980a6ebd06d2202c9	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.