CVE-2026-13128
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w przeglądarce PDF umożliwia usunięcie strony po osadzeniu JavaScript w pliku PDF. Kolejne skrypty nadal uzyskują dostęp do właściwości widoku dokumentu, co prowadzi do awarii aplikacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji, co może prowadzić do przerwania pracy użytkownika i potencjalnej utraty niezapisanych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania do wersji, która zawiera poprawkę dla CVE-2026-13128. Do czasu aktualizacji należy unikać otwierania niezaufanych plików PDF.
Oryginalny opis (angielski, źródło NVD)
Embedding JavaScript within a PDF file will cause the page to be deleted. Subsequent scripts will continue to access the relevant properties of the document view, eventually leading to the crash of the application.