CVE-2026-13126
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji poprzez otwarcie specjalnie spreparowanego pliku PDF, co prowadzi do przerwania działania usługi (Denial of Service).
Rekomendacja
Zaktualizuj bibliotekę lub aplikację do wersji, która poprawnie obsługuje unieważnione obiekty PDF. Jeśli łatka nie jest dostępna, rozważ wyłączenie obsługi JavaScript w PDF.
Oryginalny opis (angielski, źródło NVD)
The embedded JavaScript in the PDF deleted the pages, making the object invalid. The application attempted to perform a write operation on the invalid pop-up annotations, resulting in the program crashing.