发布日期：2024-02-05
更新日期：2024-06-20

受影响系统：

MuPDF freeglut 3.4.0

描述：

---

CVE(CAN) ID: CVE-2024-24258

MuPDF是MuPDF开源的一款以C语言编写的自由及开放源代码软件库，用以渲染页面为位图，但也提供对其他操作诸如搜索和列举目录和链接的支持。
MuPDF 3.4.0版本存在内存泄露漏洞，该漏洞源于glutAddSubMenu函数中的menuEntry变量未能正确释放，导致内存泄漏。

<**>

建议：

---

厂商补丁：

MuPDF
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/yinluming13579/mupdf_defects/blob/main/mupdf_detect_1.md

浏览次数：253
严重程度：0（网友投票）