发布日期：2024-02-05
更新日期：2024-06-18

受影响系统：

MuPDF freeglut 3.4.0

描述：

---

CVE(CAN) ID: CVE-2024-24259

MuPDF是MuPDF开源的一款以 C 语言编写的自由及开放源代码软件库，用以渲染页面为位图，但也提供对其他操作诸如搜索和列举目录和链接的支持，freeglut是GLUT（OpenGL Utility Toolkit）的一个免费开源替代库。
MuPDF 1.23.9版本存在内存泄漏漏洞，该漏洞源于glutAddMenuEntry函数没有正确管理和释放menuEntry变量，导致内存泄漏。

<**>

建议：

---

厂商补丁：

MuPDF
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/freeglut/freeglut/pull/155

浏览次数：273
严重程度：0（网友投票）