CVE-2026-57241
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji do przeglądania PDF polega na tym, że JavaScript wykonuje operacje na stronie i dokumencie, co powoduje utratę synchronizacji obiektów strony. Renderer nadal ufa nieaktualnej liczbie stron, co prowadzi do dostępu poza zakresem i awarii aplikacji.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania awarii aplikacji przez złośliwy plik PDF, co może prowadzić do odmowy usługi (DoS) dla użytkownika końcowego.
Rekomendacja
Zaleca się zaktualizowanie aplikacji do najnowszej wersji, która zawiera poprawkę synchronizacji obiektów strony oraz walidację liczby stron przed renderowaniem.
Oryginalny opis (angielski, źródło NVD)
The application opens the PDF, and JavaScript performs operations on the page and the document, causing the page-related objects within the application to lose synchronization; however, the renderer still trusts the outdated page count, and eventually the application crashes due to out-of-bounds access.