ALT-BU-2025-13151-1
Branch sisyphus update bulletin.
Package python3-module-PyMuPDF updated to version 1.26.5-alt1 for branch sisyphus in task 394433.
Closed bugs
ModuleNotFoundError: No module named 'mupdf'
Closed vulnerabilities
Modified: 2025-10-08
BDU:2025-11246
Уязвимость утилиты mutool clean программы просмотра PDF-файлов MuPDF, позволяющая нарушителю вызвать отказ в обслуживании
Modified: 2025-10-02
CVE-2025-46206
An issue in Artifex mupdf 1.25.6, 1.25.5 allows a remote attacker to cause a denial of service via an infinite recursion in the `mutool clean` utility. When processing a crafted PDF file containing cyclic /Next references in the outline structure, the `strip_outline()` function enters infinite recursion
Modified: 2025-10-08
CVE-2025-55780
A null pointer dereference occurs in the function break_word_for_overflow_wrap() in MuPDF 1.26.4 when rendering a malformed EPUB document. Specifically, the function calls fz_html_split_flow() to split a FLOW_WORD node, but does not check if node->next is valid before accessing node->next->overflow_wrap, resulting in a crash if the split fails or returns a partial node chain.
Package alterator-kopidel updated to version 1.0.4-alt1 for branch sisyphus in task 397372.
Closed bugs
Долгая обработка игнорируемых файлов при использовании регулярных выражений
Closed vulnerabilities
Modified: 2025-11-12
CVE-2025-11756
Use after free in Safe Browsing in Google Chrome prior to 141.0.7390.107 allowed a remote attacker who had compromised the renderer process to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)
Package myconnector updated to version 2.6.2-alt1 for branch sisyphus in task 397354.
Closed bugs
Не отображаются иконки при запуске из под пользователя root
Значок Myconnector не появляется в трее, если при настройке Myconnector был запущен от обычного пользователя
Не работает режим КИОСК в Wayland