一、 漏洞 CVE-2025-55780 基础信息
漏洞信息
                                        # N/A

## 概述

在 MuPDF 1.26.4 中，函数 `break_word_for_overflow_wrap()` 在渲染格式错误的 EPUB 文档时存在空指针解引用漏洞。

## 影响版本

MuPDF ≤ 1.26.4

## 细节

该函数调用 `fz_html_split_flow()` 来拆分一个 `FLOW_WORD` 节点，但在拆分后未验证 `node->next` 是否有效，就直接访问 `node->next->overflow_wrap`。

若拆分操作失败或返回不完整的节点链，`node->next` 可能为空，导致空指针访问。

## 影响

攻击者可通过构造恶意 EPUB 文档触发此漏洞，造成应用程序崩溃（DoS）。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A null pointer dereference occurs in the function break_word_for_overflow_wrap() in MuPDF 1.26.4 when rendering a malformed EPUB document. Specifically, the function calls fz_html_split_flow() to split a FLOW_WORD node, but does not check if node->next is valid before accessing node->next->overflow_wrap, resulting in a crash if the split fails or returns a partial node chain.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MuPDF 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MuPDF是MuPDF开源的一款以 C 语言编写的自由及开放源代码软件库。用以渲染页面为位图，但也提供对其他操作诸如搜索和列举目录和链接的支持。 MuPDF 1.26.4版本存在安全漏洞，该漏洞源于break_word_for_overflow_wrap函数未检查node->next有效性，可能导致空指针取消引用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-55780 的公开POC
# POC 描述 源链接 神龙链接
1 Null Pointer De-reference in MUPDF 1.26.4 https://github.com/ISH2YU/CVE-2025-55780 POC详情
三、漏洞 CVE-2025-55780 的情报信息
四、漏洞 CVE-2025-55780 的评论

暂无评论

发表评论