CVE-2026-13127
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność polega na tym, że aplikacja otwiera plik PDF, a następnie JavaScript przepisuje dokument, modyfikując strukturę strony, co unieważnia obiekty strony. Miniatury nadal używają tych nieprawidłowych obiektów, co prowadzi do awarii aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania awarii aplikacji poprzez otwarcie spreparowanego pliku PDF, co może prowadzić do przerwania pracy użytkownika i potencjalnej utraty niezapisanych danych.
Rekomendacja
Zaleca się zaktualizowanie aplikacji do najnowszej wersji, która zawiera poprawkę zapobiegającą używaniu unieważnionych obiektów strony przez miniatury. Jeśli łatka nie jest dostępna, należy ograniczyć otwieranie plików PDF z nieznanych źródeł.
Inne podatności w PDF Viewer
Zobacz wszystkie- CVE-2026-57252Wysokie
Podczas otwierania pliku PDF, w trakcie usuwania stron i adnotacji załączników przez JavaScript, panel załączników uzyskuje dostęp do nieprawidłowych wskaźników, co prowadzi do awarii aplikacji.
- CVE-2026-57250Wysokie
Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript resetujący pola formularza powoduje ponowne wejście do interfejsu, uszkadzając natywny obiekt. Aplikacja nie waliduje poprawności obiektu przed wywołaniem funkcji, co prowadzi do jej awarii.
- CVE-2026-57242Wysokie
Podatność w aplikacji do przeglądania PDF polega na braku pełnego zarządzania cyklem życia obiektów oraz walidacji wartości null. JavaScript modyfikuje formularz, a przy zmianie stanu strony aplikacja wielokrotnie dereferencjonuje nieprawidłowe obiekty, co prowadzi do awarii.
- CVE-2026-57241Średnie
Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript wykonuje operacje na stronie i dokumencie, co powoduje utratę synchronizacji obiektów strony. Renderer nadal ufa nieaktualnej liczbie stron, co prowadzi do dostępu poza zakresem i awarii aplikacji.
- CVE-2026-57237Wysokie
Podatność w aplikacji do otwierania PDF polega na tym, że JavaScript modyfikujący właściwości pól formularza powoduje unieważnienie stanu obiektów, do których odwołuje się program. W konsekwencji dochodzi do odczytu nieprawidłowego adresu pamięci i awarii aplikacji.
- CVE-2026-13128Wysokie
Podatność w przeglądarce PDF umożliwia usunięcie strony po osadzeniu JavaScript w pliku PDF. Kolejne skrypty nadal uzyskują dostęp do właściwości widoku dokumentu, co prowadzi do awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
The application opens the PDF file. JavaScript then rewrites the document to modify the page structure, resulting in the invalidation of the page objects. However, the thumbnails still use the invalid page objects, ultimately causing the application to crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS