Tobias Kortkampによる報告: 

MuPDF内のpdf/pdf-shade.cのpdf_load_mesh_params関数のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、大きなデコード配列を介して、サービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。

MuPDF内のpdf/pdf-xref.cのpdf_load_xref関数のメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が、細工されたPDFファイルを介してサービス拒否（クラッシュ）を引き起こす可能性があります。

検出

FreeBSD : mupdf -- 複数の脆弱性（47157c14-9013-11e6-a590-14dae9d210b8）

critical Nessus プラグイン ID 93985

変更ログが見つかりません