发布日期：2024-02-05

更新日期：2024-06-18

受影响系统：

MuPDF freeglut 3.4.0

描述：

CVE(CAN) ID: CVE-2024-24259

MuPDF是MuPDF开源的一款以 C 语言编写的自由及开放源代码软件库，用以渲染页面为位图，但也提供对其他操作诸如搜索和列举目录和链接的支持，freeglut是GLUT（OpenGL Utility Toolkit）的一个免费开源替代库。

MuPDF 1.23.9版本存在内存泄漏漏洞，该漏洞源于glutAddMenuEntry函数没有正确管理和释放menuEntry变量，导致内存泄漏。

< **>

建议：

厂商补丁：

MuPDF

-----

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/freeglut/freeglut/pull/155

浏览次数：54

严重程度：0（网友投票）