CVE-2025-53367
Vulnerabilidad OOB-Write en MMRDecoder de DjVuLibre
- Publicado
- 3 jul 2025
- Actualizado
- 4 nov 2025
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 56,6 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
DjVuLibre es una implementación GPL de DjVu, un formato web para distribuir documentos e imágenes. Antes de la versión 3.5.29, el método MMRDecoder::scanruns presentaba una vulnerabilidad de escritura fuera de banda (OOB), ya que no comprobaba que el puntero xr se mantuviera dentro de los límites del búfer asignado. Esto podía provocar escrituras fuera de la memoria asignada, lo que resultaba en una condición de corrupción del montón. Una lectura fuera de los límites con pr también era posible por la misma razón. Este problema se ha corregido en la versión 3.5.29.
Fuentes
2Exploit de prueba de concepto para CVE-2025-53367, una vulnerabilidad en la biblioteca DjVuLibre. Demuestra la explotación de un fallo de corrupción de memoria en el procesamiento de documentos DjVu.
Una POC simple de la CVE-2025-53367, que crea un archivo .djvu que desencadena una escritura fuera de límites (OOB-write) en el heap.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.