CVE-2026-40505mediumCWE-150

CVE-2026-40505: falha de média gravidade em Artifex Software Inc. MuPDF

MuPDF < 1.27 mutool ANSI Injection via Metadata

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MuPDF+ Monitorar mupdf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.2%
MuPDF before 1.27 contains an ANSI injection vulnerability in mutool that allows attackers to inject arbitrary ANSI escape sequences through crafted PDF metadata fields. Attackers can embed malicious ANSI escape codes in PDF metadata that are passed unsanitized to terminal output when running mutool info, enabling them to manipulate terminal display for social engineering attacks such as presenting fake prompts or spoofed commands.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Artifex Software Inc. · MuPDF
CVEs relacionadas — Artifex Software Inc. MuPDF

No mesmo produto, das mais perigosas para as menos.

CVE-2016-8728HIGHCVE-2016-8728EPSS 1.7%CVE-2016-8729HIGHCVE-2016-8729EPSS 1.5%