CVE-2026-57237
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji do otwierania PDF polega na tym, że JavaScript modyfikujący właściwości pól formularza powoduje unieważnienie stanu obiektów, do których odwołuje się program. W konsekwencji dochodzi do odczytu nieprawidłowego adresu pamięci i awarii aplikacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez celowe otwarcie spreparowanego pliku PDF, co prowadzi do zawieszenia lub zamknięcia aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do wersji, w której usunięto tę podatność, oraz ograniczenie możliwości wykonywania JavaScript w plikach PDF, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
When the application opens a PDF and JavaScript modifies the properties of form fields, it causes the state of the underlying objects referenced by the program to become invalid. Eventually, it reads an illegal memory address, which leads to the crash of the application.