Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MuPDF 版本 1.23.0 在 1.27.0 顯示清單渲染時發生例外時，fz_fill_pixmap_from_display_list（） 包含雙重自由漏洞。該函式接受呼叫者擁有的 fz_pixmap 指標，但在重新拋出例外前，錯誤地將 pixmap 丟棄在其錯誤處理路徑中。呼叫者（包括fz_decode_barcode_from_display_list中的條碼解碼路徑）也會在清理時丟棄相同的 pixmap，導致雙重自由，可能導致堆積損壞並導致程序崩潰。此問題影響啟用並使用 MuPDF 條碼解碼的應用程式，且可能因處理精心製作的輸入而觸發，導致解碼時產生渲染時間錯誤。（CVE-2026-25556）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MuPDF版本 1.23.0 在 1.27.0 显示列表渲染时异常时，fz_fill_pixmap_from_display_list（）中包含一个双重自由漏洞。该函数接受调用者拥有的fz_pixmap指针，但在重新抛出异常前错误地丢弃了 pixmap。调用者（包括fz_decode_barcode_from_display_list中的条码解码路径）也会在清理时丢弃相同的像素映射，导致双重自由，可能导致堆损坏并导致进程崩溃。该问题影响启用并使用 MuPDF 条码解码的应用程序，且可能因处理合成输入而触发，导致解码时出现渲染时间错误。（CVE-2026-25556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.23.0 から 1.27.0 までのMuPDFバージョンは、表示リストレンダリング中に例外が発生するとfz_fill_pixmap_from_display_list()にダブルフリーの脆弱性を含みます。関数は呼び出し元所有のfz_pixmapポインタを受け入れますが、例外を再スローする前に誤ってエラー処理パスでpixmapをドロップします。呼び出し元(fz_decode_barcode_from_display_listのバーコードデコードパスを含む)もクリーンアップで同じピクセルマップを落とし、ダブルフリーとなりヒープを破損させてプロセスをクラッシュさせる可能性があります。この問題はMuPDFバーコードデコードを有効にし使用しているアプリケーションに影響し、バーコードのデコード中にレンダリング時間エラーを引き起こす加工入力の処理によってトリガーされることがあります。(CVE-2026-25556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-c06fd97a53 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    mupdf 1.27.1 と依存関係

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-4366b8d2d8 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-25556 を修正します (rhbz#2437973)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MuPDF versions 1.23.0 through 1.27.0 contain a double-free vulnerability in     fz_fill_pixmap_from_display_list() when an exception occurs during display list rendering. The function     accepts a caller-owned fz_pixmap pointer but incorrectly drops the pixmap in its error handling path     before rethrowing the exception. Callers (including the barcode decoding path in     fz_decode_barcode_from_display_list) also drop the same pixmap in cleanup, resulting in a double-free that     can corrupt the heap and crash the process. This issue affects applications that enable and use MuPDF     barcode decoding and can be triggered by processing crafted input that causes a rendering-time error while     decoding barcodes. (CVE-2026-25556)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4366b8d2d8 advisory.

    fix CVE-2026-25556 (rhbz#2437973)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-c06fd97a53 advisory.

    mupdf 1.27.1 and dependencies

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
298282	Linux Distros 未修補的弱點：CVE-2026-25556	Nessus	Misc.	2026/2/6	2026/4/29	medium
298282	Linux Distros 未修补的漏洞：CVE-2026-25556	Nessus	Misc.	2026/2/6	2026/4/29	medium
298282	Linux Distros のパッチ未適用の脆弱性: CVE-2026-25556	Nessus	Misc.	2026/2/6	2026/4/29	medium
299756	Fedora 43mupdf / python-PyMuPDF / qpdfview / zathura-pdf-mupdf2026-c06fd97a53	Nessus	Fedora Local Security Checks	2026/2/23	2026/3/2	medium
299733	Fedora 42mupdf2026-4366b8d2d8	Nessus	Fedora Local Security Checks	2026/2/21	2026/3/2	medium
298282	Linux Distros Unpatched Vulnerability : CVE-2026-25556	Nessus	Misc.	2026/2/6	2026/4/29	medium
299733	Fedora 42 : mupdf (2026-4366b8d2d8)	Nessus	Fedora Local Security Checks	2026/2/21	2026/3/2	medium
299756	Fedora 43 : mupdf / python-PyMuPDF / qpdfview / zathura-pdf-mupdf (2026-c06fd97a53)	Nessus	Fedora Local Security Checks	2026/2/23	2026/3/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium