CVE-2025-46206

MuPDF 1.25.6 및 이전 버전에 서비스 거부 취약점이 있습니다. 공격자가 "mutool clean poc /dev/null" 명령을 실행하면 프로그램이 pdf-clean-file.c의 stripoutlines 및 stripoutline 함수 사이에서 스택이 소진될 때까지 무한 재귀에 빠지게 됩니다. 구체적인 POC 파일, 취약점 원인, 재현 과정 및 수리 제안은 첨부 파일을 참조하십시오. 공급업체MuPDF의 유지관리자인 Artifex Software는 이 문제를 인지하고 버그를 수정했습니다. 수정 사항은 공식 저장소에...