CVE-2026-3029
CVE-2026-3029
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A path traversal and arbitrary file write vulnerability exist in the embedded get function in '_main_.py' in PyMuPDF version, 1.26.5.
CVSS 7.5 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
pymupdf
- Versions du logiciel
- ≥ 1.26.5, < 1.26.7: Concernée (custom)
Mettez à jour vers 1.26.7
pymupdf Debian:12
- Versions du logiciel
- 1.21.1+ds1-1
- 1.22.5+ds1-1
- 1.23.7+ds1-1
- 1.24.2+ds1-1
- 1.24.2+ds1-2
- 1.24.2+ds1-3
- 1.25.0+ds1-1
- 1.25.0+ds1-2
- 1.25.4+ds1-1
- 1.25.4+ds1-2
- 1.25.4+ds1-3
- 1.25.4+ds1-4
- 1.26.7+ds1-1
- 1.28.2+ds1-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymupdf Debian:13
- Versions du logiciel
- 1.25.4+ds1-3
- Plages de versions concernées
- ECOSYSTEM: < 1.25.4+ds1-3+deb13u1
Mettez à jour vers 1.25.4+ds1-3+deb13u1
pymupdf Debian:14
- Versions du logiciel
- 1.25.4+ds1-3
- 1.25.4+ds1-4
- Plages de versions concernées
- ECOSYSTEM: < 1.26.7+ds1-1
Mettez à jour vers 1.26.7+ds1-1
pymupdf PyPI
- Versions du logiciel
- 1.26.5
- 1.26.6
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.26.5, < 1.26.7
Mettez à jour vers 1.26.7
pymupdf Ubuntu:20.04:LTS
- Versions du logiciel
- 1.16.11-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymupdf Ubuntu:22.04:LTS
- Versions du logiciel
- 1.17.4+ds1-2build2
- 1.17.4+ds1-2build3
- 1.19.2+ds1-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymupdf Ubuntu:24.04:LTS
- Versions du logiciel
- 1.22.5+ds1-1
- 1.22.5+ds1-1build1
- 1.22.5+ds1-1build2
- 1.23.7+ds1-1ubuntu1
- 1.23.7+ds1-1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pymupdf Ubuntu:25.10
- Versions du logiciel
- 1.25.0+ds1-2build1
- 1.25.4+ds1-3
- 1.25.4+ds1-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- http://github.com/pymupdf/PyMuPDF
- http://github.com/pymupdf/PyMuPDF/commit/603cafe38a183b8bab34f16d05043b4185d8d40a
- https://www.kb.cert.org/vuls/id/504749
- https://access.redhat.com/security/cve/CVE-2026-3029
- https://bugzilla.redhat.com/show_bug.cgi?id=2449054
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-3029.json
- https://nvd.nist.gov/vuln/detail/CVE-2026-3029