FICHE CVE
CVE-2016-6525
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le logiciel MuPDF est affecté par une erreur de gestion de la mémoire lors du traitement de certains fichiers PDF. Un attaquant distant peut provoquer le plantage du système ou exécuter du code arbitraire sur votre machine en envoyant un fichier PDF spécialement conçu contenant un tableau de décodage volumineux. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni privilèges utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the pdf_load_mesh_params function in pdf/pdf-shade.c in MuPDF allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a large decode array.