CVE-2026-13128

Podczas otwierania pliku PDF, w trakcie usuwania stron i adnotacji załączników przez JavaScript, panel załączników uzyskuje dostęp do nieprawidłowych wskaźników, co prowadzi do awarii aplikacji.

Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript resetujący pola formularza powoduje ponowne wejście do interfejsu, uszkadzając natywny obiekt. Aplikacja nie waliduje poprawności obiektu przed wywołaniem funkcji, co prowadzi do jej awarii.

Podatność w aplikacji do przeglądania PDF polega na braku pełnego zarządzania cyklem życia obiektów oraz walidacji wartości null. JavaScript modyfikuje formularz, a przy zmianie stanu strony aplikacja wielokrotnie dereferencjonuje nieprawidłowe obiekty, co prowadzi do awarii.

Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript wykonuje operacje na stronie i dokumencie, co powoduje utratę synchronizacji obiektów strony. Renderer nadal ufa nieaktualnej liczbie stron, co prowadzi do dostępu poza zakresem i awarii aplikacji.

Podatność w aplikacji do otwierania PDF polega na tym, że JavaScript modyfikujący właściwości pól formularza powoduje unieważnienie stanu obiektów, do których odwołuje się program. W konsekwencji dochodzi do odczytu nieprawidłowego adresu pamięci i awarii aplikacji.

Podatność polega na tym, że aplikacja otwiera plik PDF, a następnie JavaScript przepisuje dokument, modyfikując strukturę strony, co unieważnia obiekty strony. Miniatury nadal używają tych nieprawidłowych obiektów, co prowadzi do awarii aplikacji.