Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MuPDF 版本 1.23.0 到 1.27.0 在 fz_fill_pixmap_from_display_list() 中包含双重释放漏洞当呈现显示列表期间发生异常时。函数接受调用者拥有的 fz_pixmap 指针但在重新抛出异常之前错误地终止其错误处理路径中的 pixmap。调用程序包括 fz_decode_barcode_from_display_list 中的条码解码路径也会放置清理时的相同 pixmap造成双重释放进而损坏堆并使进程崩溃。此问题会影响启用和使用 MuPDF 条码解码的应用程序可以通过处理构建的输入来触发该输入从而在解码条码时造成渲染时间错误。 (CVE-2026-25556)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25556

medium Nessus 插件 ID 298282

版本 1.3