p PatchFirst

CVE-2026-40505

CVE-2026-40505 · MuPDF < 1.27 mutool ANSI Injection via Metadata

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MuPDF before 1.27 contains an ANSI injection vulnerability in mutool that allows attackers to inject arbitrary ANSI escape sequences through crafted PDF metadata fields. Attackers can embed malicious ANSI escape codes in PDF metadata that are passed unsanitized to terminal output when running mutool info, enabling them to manipulate terminal display for social engineering attacks such as presenting fake prompts or spoofed commands.

CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • mupdf

    Versiones
    • ≥ 0, < 1.27.0: Afectada (semver)
    • 0f17d789fe8c29b41e47663be82514aaca3a4dfb: Afectada (git)

    Actualiza a 1.27.0

  • mupdf Debian:12

    Versiones
    • 1.21.1+ds2-1
    • 1.21.1+ds2-1+deb12u1
    • 1.22.1+ds1-1
    • 1.22.2+ds1-1
    • 1.22.2+ds1-2
    • 1.23.10+ds1-1
    • 1.23.10+ds1-2
    • 1.23.6+ds1-1
    • 1.23.7+ds1-1
    • 1.24.10+ds1-1
    • 1.24.3+ds1-1
    • 1.24.8+ds2-1
    • 1.24.8+ds2-2
    • 1.24.9+ds1-1
    • 1.25.1+ds1-1
    • 1.25.1+ds1-2
    • 1.25.1+ds1-3
    • 1.25.1+ds1-4
    • 1.25.1+ds1-5
    • 1.25.1+ds1-6
    • 1.25.1+ds1-7
    • 1.25.1+ds1-8
    • 1.25.1+ds1-9
    • 1.27.0+ds1-1
    • 1.27.0+ds1-2
    • 1.27.0+ds1-3
    • 1.27.0+ds1-4
    • 1.27.0+ds1-5
    • 1.27.0+ds1-6
    • 1.28.0+ds1-1
    • 1.28.2+ds1-1
    • 1.28.2+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Debian:13

    Versiones
    • 1.25.1+ds1-6
    • 1.25.1+ds1-6+deb13u1
    • 1.25.1+ds1-7
    • 1.25.1+ds1-8
    • 1.25.1+ds1-9
    • 1.27.0+ds1-1
    • 1.27.0+ds1-2
    • 1.27.0+ds1-3
    • 1.27.0+ds1-4
    • 1.27.0+ds1-5
    • 1.27.0+ds1-6
    • 1.28.0+ds1-1
    • 1.28.2+ds1-1
    • 1.28.2+ds1-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Debian:14

    Versiones
    • 1.25.1+ds1-6
    • 1.25.1+ds1-7
    • 1.25.1+ds1-8
    • 1.25.1+ds1-9
    • 1.27.0+ds1-1
    • 1.27.0+ds1-2
    • 1.27.0+ds1-3
    • 1.27.0+ds1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.27.0+ds1-5

    Actualiza a 1.27.0+ds1-5

  • mupdf Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.7-1
    • 1.7a-1
    • 1.7a-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.11+ds1-1.1
    • 1.11+ds1-2
    • 1.12.0+ds1-1
    • 1.12.0+ds1-1ubuntu0.1~esm1
    • 1.12.0+ds1-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.15.0+ds1-1
    • 1.16.1+ds1-1ubuntu1
    • 1.16.1+ds1-1ubuntu1+esm1
    • 1.16.1+ds1-1ubuntu1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.17.0+ds1-2
    • 1.19.0+ds1-1
    • 1.19.0+ds1-1build1
    • 1.19.0+ds1-2
    • 1.19.0+ds1-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.22.2+ds1-2
    • 1.22.2+ds1-2build1
    • 1.23.6+ds1-1
    • 1.23.7+ds1-1
    • 1.23.10+ds1-1
    • 1.23.10+ds1-1build1
    • 1.23.10+ds1-1build2
    • 1.23.10+ds1-1build3
    • 1.23.10+ds1-1ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:25.10

    Versiones
    • 1.25.1+ds1-5build2
    • 1.25.1+ds1-6
    • 1.25.1+ds1-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:26.10

    Versiones
    • 1.27.0+ds1-3ubuntu2
    • 1.27.0+ds1-3ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • mupdf Ubuntu:26.04:LTS

    Versiones
    • 1.25.1+ds1-7
    • 1.25.1+ds1-7build1
    • 1.25.1+ds1-7build2
    • 1.27.0+ds1-2ubuntu1
    • 1.27.0+ds1-3ubuntu1
    • 1.27.0+ds1-3ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →