Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 轉譯格式錯誤的 EPUB 文件時MuPDF 1.26.4 中的 break_word_for_overflow_wrap() 函式發生一個 null 指標解除參照情形。具體而言該函式會呼叫 fz_html_split_flow() 以分割 FLOW_WORD 節點但在存取 node->next->overflow_wrap 之前並未檢查 node->next 是否有效因此如果分割失敗或傳回部分節點鏈結會導致損毀。 (CVE-2025-55780)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 渲染畸形 EPUB 文档时MuPDF 1.26.4 的 break_word_for_overflow_wrap() 函数中发生空指针取消引用。具体来说该函数调用 fz_html_split_flow() 来拆分 FLOW_WORD 节点但未在访问 node->next->overflow_wrap 之前检查 node->next 是否有效因此在拆分失败或返回部分节点链时可能会造成崩溃。 (CVE-2025-55780)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-4651fb3c55 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    rhbz#2397702 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 無効な形式の EPUB ドキュメントをレンダリングする際に、MuPDF 1.26.4 の break_word_for_overflow_wrap() 関数で null ポインターデリファレンスが発生します。具体的には、この関数は fz_html_split_flow() を呼び出して FLOW_WORD ノードを分割しますが、node->next->overflow_wrap にアクセスする前に node->next が有効であるかどうかをチェックしません。このため、分割が失敗したり、部分的なノードチェーンが返されたりした場合にクラッシュが発生します。CVE-2025-55780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21180-1 アドバイザリで言及されています。

    mupdf での変更:

    - MuPDF をスタティックオンリーではなく共有ライブラリとして構築して出荷します(make shared=yes):
      * 新しいサブパッケージlibmupdf27_2 libmupdf.so.27.2 を運びます(SONAME は上流の minor.patch バージョンを追跡します)。
      * 静的専用 mupdf-devel-static を、.so シンボリックリンクと生成された mupdf.pc を含む mupdf-devel で置換しました(upstream は pkg-config ファイルは提供しません)。
      * mupdf-devel は、ドロップされた mupdf-devel-static を廃止し、アップグレード時にきれいに置換されます(ステージングでフラグが立てられた /usr/include/mupdf ヘッダーファイルの競合を解決します)。
    - libmupdf.a を静的に埋め込んだコンシューマー(例:zathura の pdf-mupdf プラグイン)が、未定義の記号でのロードに失敗しました:
      jpeg_resync_to_restart openSUSE はシステムコーデックライブラリに対して MuPDF を構築し、静的アーカイブはそれらを取り入れないためです。共有ライブラリに対してリンクする(これらのコーデックを独自の NEEDED で運ぶ)ことで、この問題が修正されます(boo#1165273)。

    - 1.27.2 への更新:
      * 画像リライターに ImageMask 操作を追加します。
      * SText ベクトルマージ、「fuzzy-vectors」オプション。
      * SText 破損の修正。
      * SText Depth First Search イテレータの修正。

    - 1.27.1 への更新:
      * 構造化テキストデバイステキスト抽出に対するいくつかの最適化、微調整、および修正。
      * 構造化テキストデバイスのテーブルハンティングコードを向上します。
      * レイアウトプロジェクトから構造化テキストデバイスへ画像ラフティングコードをインポートします。
      * FitR リンク先の長方形が未変換のままになるバグを修正します。
      * xps レンダリングを永遠ループに陥らせるバグを修正します。
    - CVE-2025-55780:関数 break_word_for_overflow_wrap() で NULL ポインターデリファレンスが発生します(bsc#1250443)
    - CVE-2026-25556:fz_fill_pixmap_from_display_list() での二重解放(bsc#1257944)

    - バージョン 1.26.3 への更新:
      * /AS が注釈の間接参照であることに対応します。
      * PDF の編集は RO エントリを尊重する必要があります。
      * SVG に書き込むときに、非可逆(JPEG、J2K、JXR など)を JPEG として再圧縮します。
      * postScript 関数のロール速度を改善します。
      * EmbeddedFiles FileSpecs をより受け入れるようにします。
      * 四角形を拡張して、三振差検出を改善します。
      * FP の不正確さによる取り消し線検出の失敗を修正します。
      * mutool trace と mutool draw -Ftrace の出力を同一にします。
      * mutool サブコマンドを並び替え、最も役に立つコマンドを上部でハイライトします。
      * mupdf-gl で大文字と小文字を区別しないファイルダイアログフィルターにfz_strstrcaseを使用します。
    - ビルドにシステム brotli、tesseract を使用します
    - ファイルセクションのより具体的なディレクトリ glob。

    - 1.25.6 への更新:
      * noto フォントのサイズがゼロの場合のクラッシュを回避します。
      * q/q カウントバランスのバグを修正します。
      * クリップ/レイヤーのネスト化を向上し、1000 を超えるネスト化レベルを処理します。
      * すべての墨消し注釈が 1 つだけ適切に適用されていたバグを修正します。

    - 1.25.5 への更新:
      * 削除されたページでpdf_lookup_page_number_slowを許可します。
      * ファックスデコーダーの問題を修正します。
      * 非 AA ラスタライザーのドロップアウト防止コードを微調整します。
      * UAX 14 改行テーブルの最後のエントリを無視するバグを修正します。
      * 処理されていない ALT キーの組み合わせを Windows に処理させます。
      * サイズの小さいクロスリファレンスストリームに対処します。
      * Windows 固有の時間関数で Ui64 ではなく ULL を使用します
      * フォーム変換の修正問題を修正します。
      * XCFLAGS ではなく、CFLAGS をテスト/変更するために Makefiles を修正します。
      * xml_to_boxes() の例外での fz_html_tree の二重ドロップを回避します。
      * ドキュメントがページを届けるのを待つのではなく、未開封のページを解放します。
      * 暗号化オプションが不明な値に設定された場合に誤った書き込みオプションを作成しません。
      * PDF 保存:保存する前に、オブジェクトをロードするための事前パスを実行します。
      * mutool 使用率の大文字と小文字を変更し、一貫性を保つようにします。
      * cfb アーカイブエントリ名が NULL 終端であることを確認してください。
      * プールに xml root ノードを割り当てます。
      * LZW 圧縮インライン画像辞書の誤字を修正します。
      * 監査ツールのエラーを報告します。そうでなければ、未処理としてカウントされます。
      * 外部参照範囲外で番号が付けられた PDF オブジェクトを処理します。
      * PDF ファイルをクリーニングする際に、opts が NULL かどうかをチェックします。
      * 引数が存在すると言われるとき、引数リストが NULL であるかどうかをチェックします。
      * stext デバイスで色に uint32_t を一貫して使用します。
      * 元に戻すが外部参照をスワップした後に、開いているページ番号を同期します(以前ではありません)。
      * 開いているページリストからページを削除するときに in-doc フラグをクリアします。
      * 商用 tarball を作成するためのサポートアーカイブスクリプトを追加します。

    - 1.25.4 への更新:
      * 共通の Noto フォント名検索機能を追加します。
      * フォントの Acent/Descent 処理を改善します。
      * fz_store_size を Java でカスタマイズできるようにします。
      * size_tを解析するための fz_atoz() コンビニエンス関数を追加します。
      * ユーザー CSS を読み込むための便利な機能を追加して使用します。
      * ガベージコレクションを含む PDF の保存で発生する valgrind エラーを修正します。
      * 画像を書き換えるときに、ウィジェットと注釈の両方を処理します。
      * ページセグメンテーションのベクター処理を調整します。
      * オブジェクトストリームを収集する際には、最新のオブジェクトバージョンのみを含めます。
      * AFRelationship プロパティを追加します。
      * レンダリング前にソフトマスクのサイズを最小化します。
      * mutool が無効な gen num を持つ生成オブジェクト 0 をクリーンアップするバグを修正します。
      * セグメンテーションでの bbox 計算を修正します。
      * tesseract からの例外メッセージを改善します。
      * ウィジェットのフィールドを削除する場合、ポインターではなくオブジェクトを比較します。
      * 正しいフィルターが取り付けられていない JBIG2 データを修正します。
      * 番号が変更された PDF 暗号化辞書に関する修正。

    - 1.25.3 への更新:
      * 構造ツリーが常に保持されるバグを修正します。
      * ページの再配置またはサブセット化を行う際に、構造ツリーをドロップ/保持するオプションを追加します。

    - 1.25.2 への更新:
      * 構造化テキスト内の非表示テキストをスポットするためのサポートを追加します。
      * クリッピングパスのサニタイズを修正します。
      * C++ ラッパーの漏洩を修正します。

    - 1.25.1 への更新:
      * 色に関する構造化テキストから html への変換で、色に関するバグを修正します。

    - 1.25.0 および以前の変更については、以下を参照してください。 https://mupdf.com/releases/history

    - 1.24.10 への更新:
      * バインディングに関する python スクリプトに対するいくつかの修正。
      * 共有コンテンツストリームがあるページの編集に関連するバグを修正します。
      * カラーキーイングとソフトマスキングの両方が使用される場合のバグを修正します。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-562364d434 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    rhbz#2397703 の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21180-1 advisory.

    Changes in mupdf:

    - Build and ship MuPDF as a shared library (make shared=yes) instead of       static-only:
      * New subpackage libmupdf27_2 carries libmupdf.so.27.2 (the SONAME         tracks the upstream minor.patch version).
      * Replaced the static-only mupdf-devel-static with mupdf-devel, which         ships the .so symlink and a generated mupdf.pc (upstream provides no         pkg-config file).
      * mupdf-devel obsoletes the dropped mupdf-devel-static so it is         cleanly replaced on upgrade (resolves the /usr/include/mupdf         header file conflict flagged in staging).
    - Consumers that statically embedded libmupdf.a (e.g. zathura's       pdf-mupdf plugin) failed to load with undefined symbol:
      jpeg_resync_to_restart because openSUSE builds MuPDF against system       codec libraries and the static archive does not pull them in; linking       against the shared library (which carries those codecs in its own       NEEDED) fixes this (boo#1165273).

    - update to 1.27.2:
      * Add ImageMask operation in image rewriter.
      * SText vector merging, and 'fuzzy-vectors' option.
      * SText corruption fixes.
      * SText Depth First Search iterator fixes.

    - Update to 1.27.1:
      * Several optimizations, tweaks, and fixes to the structured text         device text extraction.
      * Improve table-hunting code in structured text device.
      * Import image-rafting code from layout project to the structured         text device.
      * Fix bug causing FitR link destination rectangles to remain         untransformed.
      * Fix bug causing xps rendering to enter eternal loop.
    - CVE-2025-55780: null pointer dereference occurs in the function       break_word_for_overflow_wrap() (bsc#1250443)
    - CVE-2026-25556: double-free in fz_fill_pixmap_from_display_list()       (bsc#1257944)

    - Update to version 1.26.3:
      * Cope with /AS being an indirection in annotations.
      * PDF redaction should honour RO entries.
      * Recompress lossy (JPEG, J2K, JXR, etc) as JPEG when writing to         SVG.
      * Improve speed of roll in postscript functions.
      * Be more accepting of EmbeddedFiles FileSpecs.
      * Extend rectangles to improve strikeout detection.
      * Fix strikeout detection failure caused by FP inaccuracy.
      * Make mutool trace and mutool draw -Ftrace output identical.
      * Re-order mutool sub-commands, highlight the most useful         commands at the top.
      * Use fz_strstrcase for case insensitive file dialog filters in         mupdf-gl.
    - Use system brotli, tesseract for builds
    - More specific directory globs for files section.

    - Update to 1.25.6:
      * Avoid crash when noto fonts have zero size.
      * Fix bug in q/Q count balancing.
      * Improve clip/layer nesting to handle more than 1000 nested levels.
      * Fix bug where all redaction annotations were applied intead of just one.

    - Update to 1.25.5:
      * Allow pdf_lookup_page_number_slow on deleted pages.
      * Fix issue in Fax decoder.
      * Tweak antidropout code in the non-AA rasterizer.
      * Fix bug ignoring last entry in UAX 14 line-breaking table.
      * Let Windows handle unhandled ALT-key combinations.
      * Cope with undersized cross-reference streams.
      * Use ULL rather than Ui64 in windows specific time funcs
      * Fix redaction problem with form transforms.
      * Fix Makefiles to test/alter CFLAGS, not XCFLAGS.
      * Avoid double drop of fz_html_tree upon exception in xml_to_boxes().
      * Free unopened pages instead of waiting for document to reap them.
      * Do not create bad write options if encrypt option was set to unknown value.
      * PDF saving: Perform a pre-pass to load objects before saving.
      * Change capitalization in mutool usage to be consistent.
      * Ensure that cfb archive entry names are null-terminated.
      * Allocate xml root node in pool.
      * Fix typo in LZW compressed inline image dictionary.
      * Report error in audit tool, otherwise it counts as unhandled.
      * Handle PDF objects numbered outside xref range.
      * Check whether opts is NULL when cleaning a PDF file.
      * Check whether the argument list is NULL, when argument are said to exist.
      * Consistently use uint32_t for color in stext device.
      * Sync open page numbers after undo has swapped the xrefs, not before.
      * Clear the in-doc flag when removing a page from the opened page list.
      * Add support archive script to create commercial tarballs.

    - Update to 1.25.4:
      * Add common Noto font name lookup function.
      * Improve font Ascent/Descent handling.
      * Allow fz_store_size to be customised in Java.
      * Add fz_atoz() convenience function to parse size_t.
      * Add and use convenience function for loading user CSS.
      * Fix valgrind error seen with saving pdfs with garbage collection.
      * Process both widgets and annotations when rewriting images.
      * Adjust vector handling in page segmentation.
      * Only include latest object versions when gathering object streams.
      * Add AFRelationship property.
      * Minimise size of softmasks before rendering.
      * Fix bug where mutool clean produced object 0 with invalid gen num.
      * Fix bbox calculation in segmentation.
      * Improve exception messages from tesseract.
      * When deleting widget fields, compare the objects, not their pointers.
      * Fix for JBIG2 data not having the correct filter attached.
      * Fix concerning renumbered PDF encryption dictionaries.

    - Update to 1.25.3:
      * Fix bug where structure trees were always kept.
      * Add option to drop/keep structure trees when rearranging or subsetting pages.

    - Update to 1.25.2:
      * Add support to spot invisible text in structured text.
      * Fix sanitisation of clipping paths.
      * Fix leak in C++ wrappers.

    - Update to 1.25.1:
      * Fix bug in structured text to html conversion concerning color.

    - For changes in 1.25.0 and older see https://mupdf.com/releases/history

    - Update to 1.24.10:
      * Several fixes to python scripts for bindings.
      * Fix bug relating to redactions on pages with shared content         streams.
      * Fix bug when both color keying and softmasking is used.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-4651fb3c55 advisory.

    fix rhbz#2397702

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A null pointer dereference occurs in the function break_word_for_overflow_wrap() in MuPDF 1.26.4 when     rendering a malformed EPUB document. Specifically, the function calls fz_html_split_flow() to split a     FLOW_WORD node, but does not check if node->next is valid before accessing node->next->overflow_wrap,     resulting in a crash if the split fails or returns a partial node chain. (CVE-2025-55780)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-562364d434 advisory.

    fix rhbz#2397703

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
266050	Linux Distros 未修補的弱點：CVE-2025-55780	Nessus	Misc.	9/29/2025	11/13/2026	high
266050	Linux Distros 未修补的漏洞：CVE-2025-55780	Nessus	Misc.	9/29/2025	11/13/2026	high
266473	Fedora 41mupdf2025-4651fb3c55	Nessus	Fedora Local Security Checks	10/4/2025	10/4/2025	high
266050	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55780	Nessus	Misc.	9/29/2025	11/13/2026	high
324889	openSUSE 16 セキュリティ更新:mupdf(openSUSE-SU-2026:21180-1)	Nessus	SuSE Local Security Checks	7/2/2026	7/2/2026	medium
266467	Fedora 42mupdf2025-562364d434	Nessus	Fedora Local Security Checks	10/3/2025	10/3/2025	high
324889	openSUSE 16 Security Update : mupdf (openSUSE-SU-2026:21180-1)	Nessus	SuSE Local Security Checks	7/2/2026	7/2/2026	medium
266473	Fedora 41 : mupdf (2025-4651fb3c55)	Nessus	Fedora Local Security Checks	10/4/2025	10/4/2025	high
266050	Linux Distros Unpatched Vulnerability : CVE-2025-55780	Nessus	Misc.	9/29/2025	11/13/2026	high
266467	Fedora 42 : mupdf (2025-562364d434)	Nessus	Fedora Local Security Checks	10/3/2025	10/3/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

medium

high

medium

high

high

high