جزئیات آسیب‌پذیری

CVE-2026-120752

PyMuPDF PyMuPDF

PyMuPDF 1.25.3 before 2.0 Stack Buffer Overflow via add_freetext_annot() Callout

CVSS 4.0

7.7بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

PyMuPDF 1.25.3 before 2.0 contains a stack-based buffer overflow vulnerability in JM_set_annot_callout_line() that copies a caller-supplied number of callout points into a fixed three-element stack array. Attackers who control the callout argument passed to Page.add_freetext_annot() can supply four or more points to overwrite the stack frame, crashing the process or executing code.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
PyMuPDF	PyMuPDF	1.25.3 ≤ v < 2.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/pymupdf/PyMuPDF/issues/5112 issue-tracking
https://github.com/pymupdf/PyMuPDF/issues/5173 issue-trackingtechnical-description
https://github.com/pymupdf/PyMuPDF/commit/d4298ead84ceeae1c9065c81cd9a275a1b092f5e patch
https://github.com/pymupdf/PyMuPDF/blob/1.28.2/src/extra.i#L787-L797 technical-description
https://github.com/pymupdf/PyMuPDF/releases/tag/2.0 release-notes
https://github.com/pymupdf/PyMuPDF product
https://www.vulncheck.com/advisories/pymupdf-1.25.3-before-2.0-stack-buffer-overflow-via-add-freetext-annot-callout third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪

احتمال بهره‌برداری در ۳۰ روز

۳۱٫۳٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-121
Stack-based Buffer Overflow