CVE-2026-13127
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność polega na tym, że aplikacja otwiera plik PDF, a następnie JavaScript przepisuje dokument, modyfikując strukturę strony, co unieważnia obiekty strony. Miniatury nadal używają tych nieprawidłowych obiektów, co prowadzi do awarii aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania awarii aplikacji poprzez otwarcie spreparowanego pliku PDF, co może prowadzić do przerwania pracy użytkownika i potencjalnej utraty niezapisanych danych.
Rekomendacja
Zaleca się zaktualizowanie aplikacji do najnowszej wersji, która zawiera poprawkę zapobiegającą używaniu unieważnionych obiektów strony przez miniatury. Jeśli łatka nie jest dostępna, należy ograniczyć otwieranie plików PDF z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
The application opens the PDF file. JavaScript then rewrites the document to modify the page structure, resulting in the invalidation of the page objects. However, the thumbnails still use the invalid page objects, ultimately causing the application to crash.