軽量 PDF ビューアーである MuPDF　で　2 つの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-6265 Marco Grassi 氏は、MuPDF で use-after-free の脆弱性を発見しました。攻撃者がこの欠陥を利用して、特別に細工された PDF ファイルが処理された場合に、MuPDF を実行しているユーザーの権限でアプリケーションをクラッシュさせたり（サービス拒否）、任意のコードを実行したりする可能性があります。

- CVE-2016-6525 Yu Hong 氏と Zheng Jihong 氏は、pdf_load_mesh_params 関数にヒープオーバーフローの脆弱性を発見しました。これにより、攻撃者は、特別に細工された PDF ファイルが処理された場合に、MuPDF を実行しているユーザーの権限でアプリケーションをクラッシュさせたり（サービス拒否）、任意のコードを実行したりすることが可能です。

検出

Debian DSA-3655-1：mupdf - セキュリティ更新

critical Nessus プラグイン ID 93134

変更ログが見つかりません