CVE-2026-57240
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji powoduje, że po otwarciu pliku PDF i usunięciu pól PDF przez JavaScript, logika aplikacji nadal używa starych wskaźników do tych pól, co prowadzi do odwołań do nieprawidłowych wskaźników i awarii aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania awarii aplikacji przez atakującego za pomocą specjalnie spreparowanego pliku PDF, co może prowadzić do przerwania działania usługi (DoS) i potencjalnej utraty danych.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji, która zawiera poprawkę usuwającą problem nieprawidłowego zarządzania wskaźnikami po usunięciu pól PDF.
Oryginalny opis (angielski, źródło NVD)
When the application opens a PDF file and JavaScript deletes the PDF fields, the subsequent logic still uses the old field pointers, resulting in invalid pointer references and causing the application to crash.