CVE-2026-58971
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
MuPDF est un visionneur et un moteur de rendu léger pour les fichiers PDF, XPS et eBooks, utilisé pour traiter des documents. Une faille dans le composant `wprint_mupdf.c` survient lorsque le logiciel gère certains en-têtes de fichiers, où un dépassement d'entier (integer overflow) déclenche une lecture hors limites. Cela signifie que le programme lit accidentellement des données provenant d'un emplacement mémoire situé en dehors du tampon prévu.
Un attaquant peut utiliser cette faille pour extraire des informations sensibles de la mémoire du système, ce qui impacte la confidentialité. S'agissant d'une vulnérabilité locale, l'attaquant doit déjà être en mesure d'exécuter du code ou de fournir un fichier malveillant à l'application sur la machine. Aucun privilège spécial ni interaction supplémentaire de l'utilisateur n'est requis pour déclencher la lecture une fois que le fichier est traité.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In _mupdf_get_hdr of wprint_mupdf.c, there is a possible out-of-bounds read due to an integer overflow. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.