PT-2021-20379 · Mupdf+3 · Mupdf+3

Denis Straghkov + 5 · Publicado 2021-02-23 · Atualizado 2025-10-16 · CVE-2021-3407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

mupdf versão 1.18.0

Descrição:

Foi detectada uma falha no mupdf. A liberação dupla de um objeto durante a linearização pode levar à corrupção de memória e a outras consequências potenciais.

Recomendações:

Para a versão 1.18.0 do mupdf, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2024-17298

ALT-PU-2024-17458

ALT-PU-2025-1462

ALT-PU-2025-5278

CVE-2021-3407

DLA-2589-1

USN-7825-1

Produtos afetados

Alt Linux

Linuxmint

Ubuntu

Mupdf

Referências · 33

• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3407 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-16647 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3407 · Nota de Segurança
• https://t.me/cvenotify/11539 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3407 · Aviso do Fabricante
• https://t.me/cvenotify/10665 · Publicação no Telegram
• https://osv.dev/vulnerability/DLA-2589-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-37220 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2018-10289 · Aviso do Fabricante
• https://t.me/cvenotify/10406 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2021-3407 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-21896 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLC6MPH7YS6JPU427XOFRLF3KKZQUZJN · Aviso do Fabricante
• https://t.me/cvenotify/86575 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-3407 · Aviso do Fabricante