CVE-2025-46206

MuPDF 1.25.6 およびそれ以前のバージョンには、サービス拒否の脆弱性が存在します。攻撃者が "mutool clean poc /dev/null" コマンドを実行すると、プログラムは pdf-clean-file.c 内の stripoutlines 関数と stripoutline 関数の間で無限再帰に陥り、スタックが枯渇するまで続きます。 具体的な POC ファイル、脆弱性の原因、再現手順、および修正提案については、添付ファイルを参照してください。 ベンダー（MuPDF のメンテナである Artifex...