CVE-2026-57238

WysokieCVSS 7.8

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Po otwarciu pliku PDF aplikacja uruchomiła kod JavaScript, który usunął obiekt pola formularza. Następnie próbowała uzyskać dostęp do nieprawidłowego obiektu, co spowodowało awarię aplikacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu Denial of Service (DoS), powodując awarię aplikacji i uniemożliwiając jej normalne działanie.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji, która zawiera poprawkę zabezpieczającą przed tego typu atakami.

Oryginalny opis (angielski, źródło NVD)

After the application opened the PDF, JavaScript deleted the form field object. Subsequently, it attempted to access the invalid object, which caused the application to crash.