CVE-2026-112036mediumCWE-119CWE-415

CVE-2026-112036: fallo de gravedad media en Artifex MuPDF

Artifex MuPDF Signature Locking pdf-xref.c free_char_list double free

Publicada el

Seguir esta CVE+ Monitorear MuPDF+ Monitorear mupdf

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.3%
A vulnerability was detected in Artifex MuPDF up to 1.28.5. This impacts the function free_char_list of the file source/pdf/pdf-xref.c of the component Signature Locking. Performing a manipulation results in double free. The attack may be initiated remotely. The exploit is now public and may be used. The patch is named 3984925b660afb8a781ddf504021e91be1bc671e. To fix this issue, it is recommended to deploy a patch.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
Artifex · MuPDF
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Artifex MuPDF

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-92413MEDIUMArtifex MuPDF PDF Xref Loading pdf-stream.c pdf_open_filter null pointer dereferenceEPSS 0.6%CVE-2026-7233MEDIUMArtifex MuPDF CFF Index subset-cff.c fz_subset_cff_for_gids out-of-boundsEPSS 0.2%CVE-2025-15569HIGHArtifex MuPDF win_main.c get_system_dpi uncontrolled search pathEPSS 0.1%