p PatchFirst

CVE-2026-63729

CVE-2026-63729 · TeX Live SyncTeX Parser Heap Use-After-Free via Malformed SyncTeX File

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz file. A malformed SyncTeX file can construct a ref node with a NULL parent pointer, causing the replacement routine to fail to detach the node from its sibling chain, which triggers recursive freeing of live tree nodes and leaves dangling pointers that are later accessed by the parser during document load.

CVSS 6.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • tex live

    Versiones
    • ≥ 0, ≤ TeX Live 2025: Afectada (custom)
    • TeX Live 2026: No afectada (custom)

    Sin corrección publicada

  • okular Debian:12

    Versiones
    • 4:22.12.3-1
    • 4:22.12.3-1+deb12u1
    • 4:23.08.1-1
    • 4:23.08.1-2
    • 4:24.05.2-1
    • 4:24.05.2-2
    • 4:24.05.2-3
    • 4:24.05.2-4
    • 4:24.08.2-1
    • 4:24.08.2-2
    • 4:24.12.0-1
    • 4:24.12.0-2
    • 4:24.12.2-1
    • 4:25.03.90-1
    • 4:25.04.0-1
    • 4:25.04.2-1
    • 4:25.04.2-2
    • 4:25.08.3-1
    • 4:25.11.90-1
    • 4:26.04.0-1
    • 4:26.04.2-1
    • 4:26.08.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • okular Debian:13

    Versiones
    • 4:25.04.2-1
    • 4:25.04.2-1+deb13u1
    • 4:25.04.2-2
    • 4:25.08.3-1
    • 4:25.11.90-1
    • 4:26.04.0-1
    • 4:26.04.2-1
    • 4:26.08.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • okular Debian:14

    Versiones
    • 4:25.04.2-1
    • 4:25.04.2-2
    • 4:25.08.3-1
    • 4:25.11.90-1
    • 4:26.04.0-1
    • 4:26.04.2-1
    • 4:26.08.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Debian:12

    Versiones
    • 2022.20220321.62855-5.1
    • 2022.20220321.62855-5.1+deb12u1
    • 2022.20220321.62855-5.1+deb12u2
    • 2022.20220321.62855-6
    • 2022.20220321.62855-7
    • 2022.20220321.62855-8
    • 2023.20230311.66589-1
    • 2023.20230311.66589-2
    • 2023.20230311.66589-3
    • 2023.20230311.66589-4
    • 2023.20230311.66589-5
    • 2023.20230311.66589-6
    • 2023.20230311.66589-7
    • 2023.20230311.66589-8
    • 2023.20230311.66589-9
    • 2024.20240313.70630+ds-1
    • 2024.20240313.70630+ds-2
    • 2024.20240313.70630+ds-3
    • 2024.20240313.70630+ds-4
    • 2024.20240313.70630+ds-5
    • 2024.20240313.70630+ds-6
    • 2025.20250727.75242+ds-1
    • 2025.20250727.75242+ds-2
    • 2025.20250727.75242+ds-3
    • 2025.20250727.75242+ds-4
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5~hurd.1
    • 2026.20260303.78225+ds-1
    • 2026.20260303.78225+ds-2
    • 2026.20260303.78225+ds-3
    • 2026.20260303.78225+ds-4
    • 2026.20260303.78225+ds-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Debian:13

    Versiones
    • 2024.20240313.70630+ds-6
    • 2025.20250727.75242+ds-1
    • 2025.20250727.75242+ds-2
    • 2025.20250727.75242+ds-3
    • 2025.20250727.75242+ds-4
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5~hurd.1
    • 2026.20260303.78225+ds-1
    • 2026.20260303.78225+ds-2
    • 2026.20260303.78225+ds-3
    • 2026.20260303.78225+ds-4
    • 2026.20260303.78225+ds-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Debian:14

    Versiones
    • 2024.20240313.70630+ds-6
    • 2025.20250727.75242+ds-1
    • 2025.20250727.75242+ds-2
    • 2025.20250727.75242+ds-3
    • 2025.20250727.75242+ds-4
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5~hurd.1
    • 2026.20260303.78225+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2026.20260303.78225+ds-2

    Actualiza a 2026.20260303.78225+ds-2

  • texstudio Debian:12

    Versiones
    • 4.3.1+ds-2
    • 4.3.1+ds-3
    • 4.7.2+ds-1
    • 4.7.2+ds-2
    • 4.8.0+ds-1
    • 4.8.1+ds-1
    • 4.8.2+ds-1
    • 4.8.4+ds-1
    • 4.8.4+ds-2
    • 4.8.5+ds-1
    • 4.8.6+ds-1
    • 4.8.7+ds-1
    • 4.8.8+ds-1
    • 4.8.9+ds-1
    • 4.9.0+ds-1
    • 4.9.1+ds-1
    • 4.9.2+ds-1
    • 4.9.6+ds-1
    • 4.9.7+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texstudio Debian:13

    Versiones
    • 4.8.7+ds-1
    • 4.8.8+ds-1
    • 4.8.9+ds-1
    • 4.9.0+ds-1
    • 4.9.1+ds-1
    • 4.9.2+ds-1
    • 4.9.6+ds-1
    • 4.9.7+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texstudio Debian:14

    Versiones
    • 4.8.7+ds-1
    • 4.8.8+ds-1
    • 4.8.9+ds-1
    • 4.9.0+ds-1
    • 4.9.1+ds-1
    • 4.9.2+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.9.6+ds-1

    Actualiza a 4.9.6+ds-1

  • texlive-bin Ubuntu:Pro:16.04:LTS

    Versiones
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    • 2015.20160222.37495-1ubuntu0.1
    • 2015.20160222.37495-1ubuntu0.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Ubuntu:Pro:18.04:LTS

    Versiones
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    • 2017.20170613.44572-8ubuntu0.1
    • 2017.20170613.44572-8ubuntu0.2
    • 2017.20170613.44572-8ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Ubuntu:Pro:20.04:LTS

    Versiones
    • 2019.20190605.51237-2build1
    • 2019.20190605.51237-3
    • 2019.20190605.51237-3build1
    • 2019.20190605.51237-3build2
    • 2019.20190605.51237-3ubuntu0.1
    • 2019.20190605.51237-3ubuntu0.2
    • 2019.20190605.51237-3ubuntu0.2+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Ubuntu:22.04:LTS

    Versiones
    • 2020.20200327.54578-7
    • 2020.20200327.54578-7build1
    • 2021.20210626.59705-1
    • 2021.20210626.59705-1build1
    • 2021.20210626.59705-1ubuntu0.1
    • 2021.20210626.59705-1ubuntu0.2
    • 2021.20210626.59705-1ubuntu0.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Ubuntu:24.04:LTS

    Versiones
    • 2023.20230311.66589-6
    • 2023.20230311.66589-7
    • 2023.20230311.66589-8
    • 2023.20230311.66589-8build1
    • 2023.20230311.66589-9
    • 2023.20230311.66589-9build2
    • 2023.20230311.66589-9build3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • texlive-bin Ubuntu:26.04:LTS

    Versiones
    • 2024.20240313.70630+ds-6ubuntu2
    • 2025.20250727.75242+ds-4ubuntu2
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →