p PatchFirst

CVE-2026-63729

CVE-2026-63729 · TeX Live SyncTeX Parser Heap Use-After-Free via Malformed SyncTeX File

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz file. A malformed SyncTeX file can construct a ref node with a NULL parent pointer, causing the replacement routine to fail to detach the node from its sibling chain, which triggers recursive freeing of live tree nodes and leaves dangling pointers that are later accessed by the parser during document load.

CVSS 6.8 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • tex live

    Версии
    • ≥ 0, ≤ TeX Live 2025: Затронуто (custom)
    • TeX Live 2026: Не затронуто (custom)

    Нет опубликованного исправления

  • okular Debian:12

    Версии
    • 4:22.12.3-1
    • 4:22.12.3-1+deb12u1
    • 4:23.08.1-1
    • 4:23.08.1-2
    • 4:24.05.2-1
    • 4:24.05.2-2
    • 4:24.05.2-3
    • 4:24.05.2-4
    • 4:24.08.2-1
    • 4:24.08.2-2
    • 4:24.12.0-1
    • 4:24.12.0-2
    • 4:24.12.2-1
    • 4:25.03.90-1
    • 4:25.04.0-1
    • 4:25.04.2-1
    • 4:25.04.2-2
    • 4:25.08.3-1
    • 4:25.11.90-1
    • 4:26.04.0-1
    • 4:26.04.2-1
    • 4:26.08.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • okular Debian:13

    Версии
    • 4:25.04.2-1
    • 4:25.04.2-1+deb13u1
    • 4:25.04.2-2
    • 4:25.08.3-1
    • 4:25.11.90-1
    • 4:26.04.0-1
    • 4:26.04.2-1
    • 4:26.08.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • okular Debian:14

    Версии
    • 4:25.04.2-1
    • 4:25.04.2-2
    • 4:25.08.3-1
    • 4:25.11.90-1
    • 4:26.04.0-1
    • 4:26.04.2-1
    • 4:26.08.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Debian:12

    Версии
    • 2022.20220321.62855-5.1
    • 2022.20220321.62855-5.1+deb12u1
    • 2022.20220321.62855-5.1+deb12u2
    • 2022.20220321.62855-6
    • 2022.20220321.62855-7
    • 2022.20220321.62855-8
    • 2023.20230311.66589-1
    • 2023.20230311.66589-2
    • 2023.20230311.66589-3
    • 2023.20230311.66589-4
    • 2023.20230311.66589-5
    • 2023.20230311.66589-6
    • 2023.20230311.66589-7
    • 2023.20230311.66589-8
    • 2023.20230311.66589-9
    • 2024.20240313.70630+ds-1
    • 2024.20240313.70630+ds-2
    • 2024.20240313.70630+ds-3
    • 2024.20240313.70630+ds-4
    • 2024.20240313.70630+ds-5
    • 2024.20240313.70630+ds-6
    • 2025.20250727.75242+ds-1
    • 2025.20250727.75242+ds-2
    • 2025.20250727.75242+ds-3
    • 2025.20250727.75242+ds-4
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5~hurd.1
    • 2026.20260303.78225+ds-1
    • 2026.20260303.78225+ds-2
    • 2026.20260303.78225+ds-3
    • 2026.20260303.78225+ds-4
    • 2026.20260303.78225+ds-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Debian:13

    Версии
    • 2024.20240313.70630+ds-6
    • 2025.20250727.75242+ds-1
    • 2025.20250727.75242+ds-2
    • 2025.20250727.75242+ds-3
    • 2025.20250727.75242+ds-4
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5~hurd.1
    • 2026.20260303.78225+ds-1
    • 2026.20260303.78225+ds-2
    • 2026.20260303.78225+ds-3
    • 2026.20260303.78225+ds-4
    • 2026.20260303.78225+ds-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Debian:14

    Версии
    • 2024.20240313.70630+ds-6
    • 2025.20250727.75242+ds-1
    • 2025.20250727.75242+ds-2
    • 2025.20250727.75242+ds-3
    • 2025.20250727.75242+ds-4
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5~hurd.1
    • 2026.20260303.78225+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2026.20260303.78225+ds-2

    Обновитесь до 2026.20260303.78225+ds-2

  • texstudio Debian:12

    Версии
    • 4.3.1+ds-2
    • 4.3.1+ds-3
    • 4.7.2+ds-1
    • 4.7.2+ds-2
    • 4.8.0+ds-1
    • 4.8.1+ds-1
    • 4.8.2+ds-1
    • 4.8.4+ds-1
    • 4.8.4+ds-2
    • 4.8.5+ds-1
    • 4.8.6+ds-1
    • 4.8.7+ds-1
    • 4.8.8+ds-1
    • 4.8.9+ds-1
    • 4.9.0+ds-1
    • 4.9.1+ds-1
    • 4.9.2+ds-1
    • 4.9.6+ds-1
    • 4.9.7+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texstudio Debian:13

    Версии
    • 4.8.7+ds-1
    • 4.8.8+ds-1
    • 4.8.9+ds-1
    • 4.9.0+ds-1
    • 4.9.1+ds-1
    • 4.9.2+ds-1
    • 4.9.6+ds-1
    • 4.9.7+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texstudio Debian:14

    Версии
    • 4.8.7+ds-1
    • 4.8.8+ds-1
    • 4.8.9+ds-1
    • 4.9.0+ds-1
    • 4.9.1+ds-1
    • 4.9.2+ds-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.9.6+ds-1

    Обновитесь до 4.9.6+ds-1

  • texlive-bin Ubuntu:Pro:16.04:LTS

    Версии
    • 2015.20150524.37493-5build1
    • 2015.20150524.37493-7
    • 2015.20150524.37493-7build1
    • 2015.20150524.37493-7build4
    • 2015.20160222.37495-1
    • 2015.20160222.37495-1ubuntu0.1
    • 2015.20160222.37495-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Ubuntu:Pro:18.04:LTS

    Версии
    • 2017.20170613.44572-5build1
    • 2017.20170613.44572-5build2
    • 2017.20170613.44572-6
    • 2017.20170613.44572-6build1
    • 2017.20170613.44572-6ubuntu1
    • 2017.20170613.44572-8build1
    • 2017.20170613.44572-8ubuntu0.1
    • 2017.20170613.44572-8ubuntu0.2
    • 2017.20170613.44572-8ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Ubuntu:Pro:20.04:LTS

    Версии
    • 2019.20190605.51237-2build1
    • 2019.20190605.51237-3
    • 2019.20190605.51237-3build1
    • 2019.20190605.51237-3build2
    • 2019.20190605.51237-3ubuntu0.1
    • 2019.20190605.51237-3ubuntu0.2
    • 2019.20190605.51237-3ubuntu0.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Ubuntu:22.04:LTS

    Версии
    • 2020.20200327.54578-7
    • 2020.20200327.54578-7build1
    • 2021.20210626.59705-1
    • 2021.20210626.59705-1build1
    • 2021.20210626.59705-1ubuntu0.1
    • 2021.20210626.59705-1ubuntu0.2
    • 2021.20210626.59705-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Ubuntu:24.04:LTS

    Версии
    • 2023.20230311.66589-6
    • 2023.20230311.66589-7
    • 2023.20230311.66589-8
    • 2023.20230311.66589-8build1
    • 2023.20230311.66589-9
    • 2023.20230311.66589-9build2
    • 2023.20230311.66589-9build3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • texlive-bin Ubuntu:26.04:LTS

    Версии
    • 2024.20240313.70630+ds-6ubuntu2
    • 2025.20250727.75242+ds-4ubuntu2
    • 2025.20250727.75242+ds-5
    • 2025.20250727.75242+ds-5build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →