CVE-2026-13126
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.
Ocena ryzyka
Atakujący może spowodować awarię aplikacji poprzez otwarcie specjalnie spreparowanego pliku PDF, co prowadzi do przerwania działania usługi (Denial of Service).
Rekomendacja
Zaktualizuj bibliotekę lub aplikację do wersji, która poprawnie obsługuje unieważnione obiekty PDF. Jeśli łatka nie jest dostępna, rozważ wyłączenie obsługi JavaScript w PDF.
Inne podatności w PDF Library
Zobacz wszystkie- CVE-2026-57254Wysokie
W pliku PDF znajduje się nieprawidłowa adnotacja, do której odnoszą się inne obiekty. Podczas analizy pliku aplikacja nie przeprowadza odpowiedniego sprawdzenia typu, co prowadzi do jej awarii.
- CVE-2026-57245Wysokie
Podczas otwierania pliku PDF aplikacja nieprawidłowo waliduje relacje adnotacji i kombinacje pól związanych z hiperłączami, co prowadzi do nieprawidłowego stanu wewnętrznych obiektów. W fazie niszczenia tych obiektów dochodzi do zapisu na nieprawidłowym wskaźniku, powodując awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
The embedded JavaScript in the PDF deleted the pages, making the object invalid. The application attempted to perform a write operation on the invalid pop-up annotations, resulting in the program crashing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS