Mupdf · Mupdf · CVE-2024-24258
**Nome do software vulnerável e versões afetadas**
freeglut versão 3.4.0
mupdf versão 1.23.9
**Descrição**
O problema está relacionado a um vazamento de memória na função `glutAddSubMenu` por meio da variável `menuEntry`. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.
**Recomendações**
Para o freeglut versão 3.4.0, considere desativar a função `glutAddSubMenu` até que um patch esteja disponível para evitar uma possível exploração.
Para o mupdf versão 1.23.9, restrinja o acesso à função `glutAddSubMenu` para minimizar o risco de exploração.