p PatchFirst

CVE-2026-40505

CVE-2026-40505 · MuPDF < 1.27 mutool ANSI Injection via Metadata

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

MuPDF before 1.27 contains an ANSI injection vulnerability in mutool that allows attackers to inject arbitrary ANSI escape sequences through crafted PDF metadata fields. Attackers can embed malicious ANSI escape codes in PDF metadata that are passed unsanitized to terminal output when running mutool info, enabling them to manipulate terminal display for social engineering attacks such as presenting fake prompts or spoofed commands.

CVSS 4.8 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • mupdf

    Versions du logiciel
    • ≥ 0, < 1.27.0: Concernée (semver)
    • 0f17d789fe8c29b41e47663be82514aaca3a4dfb: Concernée (git)

    Mettez à jour vers 1.27.0

  • mupdf Debian:12

    Versions du logiciel
    • 1.21.1+ds2-1
    • 1.21.1+ds2-1+deb12u1
    • 1.22.1+ds1-1
    • 1.22.2+ds1-1
    • 1.22.2+ds1-2
    • 1.23.10+ds1-1
    • 1.23.10+ds1-2
    • 1.23.6+ds1-1
    • 1.23.7+ds1-1
    • 1.24.10+ds1-1
    • 1.24.3+ds1-1
    • 1.24.8+ds2-1
    • 1.24.8+ds2-2
    • 1.24.9+ds1-1
    • 1.25.1+ds1-1
    • 1.25.1+ds1-2
    • 1.25.1+ds1-3
    • 1.25.1+ds1-4
    • 1.25.1+ds1-5
    • 1.25.1+ds1-6
    • 1.25.1+ds1-7
    • 1.25.1+ds1-8
    • 1.25.1+ds1-9
    • 1.27.0+ds1-1
    • 1.27.0+ds1-2
    • 1.27.0+ds1-3
    • 1.27.0+ds1-4
    • 1.27.0+ds1-5
    • 1.27.0+ds1-6
    • 1.28.0+ds1-1
    • 1.28.2+ds1-1
    • 1.28.2+ds1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Debian:13

    Versions du logiciel
    • 1.25.1+ds1-6
    • 1.25.1+ds1-6+deb13u1
    • 1.25.1+ds1-7
    • 1.25.1+ds1-8
    • 1.25.1+ds1-9
    • 1.27.0+ds1-1
    • 1.27.0+ds1-2
    • 1.27.0+ds1-3
    • 1.27.0+ds1-4
    • 1.27.0+ds1-5
    • 1.27.0+ds1-6
    • 1.28.0+ds1-1
    • 1.28.2+ds1-1
    • 1.28.2+ds1-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Debian:14

    Versions du logiciel
    • 1.25.1+ds1-6
    • 1.25.1+ds1-7
    • 1.25.1+ds1-8
    • 1.25.1+ds1-9
    • 1.27.0+ds1-1
    • 1.27.0+ds1-2
    • 1.27.0+ds1-3
    • 1.27.0+ds1-4
    Plages de versions concernées
    • ECOSYSTEM: < 1.27.0+ds1-5

    Mettez à jour vers 1.27.0+ds1-5

  • mupdf Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 1.7-1
    • 1.7a-1
    • 1.7a-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 1.11+ds1-1.1
    • 1.11+ds1-2
    • 1.12.0+ds1-1
    • 1.12.0+ds1-1ubuntu0.1~esm1
    • 1.12.0+ds1-1ubuntu0.1~esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 1.15.0+ds1-1
    • 1.16.1+ds1-1ubuntu1
    • 1.16.1+ds1-1ubuntu1+esm1
    • 1.16.1+ds1-1ubuntu1+esm2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:Pro:22.04:LTS

    Versions du logiciel
    • 1.17.0+ds1-2
    • 1.19.0+ds1-1
    • 1.19.0+ds1-1build1
    • 1.19.0+ds1-2
    • 1.19.0+ds1-2ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 1.22.2+ds1-2
    • 1.22.2+ds1-2build1
    • 1.23.6+ds1-1
    • 1.23.7+ds1-1
    • 1.23.10+ds1-1
    • 1.23.10+ds1-1build1
    • 1.23.10+ds1-1build2
    • 1.23.10+ds1-1build3
    • 1.23.10+ds1-1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:25.10

    Versions du logiciel
    • 1.25.1+ds1-5build2
    • 1.25.1+ds1-6
    • 1.25.1+ds1-7
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:26.10

    Versions du logiciel
    • 1.27.0+ds1-3ubuntu2
    • 1.27.0+ds1-3ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • mupdf Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.25.1+ds1-7
    • 1.25.1+ds1-7build1
    • 1.25.1+ds1-7build2
    • 1.27.0+ds1-2ubuntu1
    • 1.27.0+ds1-3ubuntu1
    • 1.27.0+ds1-3ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →