CVE-2026-57242
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji do przeglądania PDF polega na braku pełnego zarządzania cyklem życia obiektów oraz walidacji wartości null. JavaScript modyfikuje formularz, a przy zmianie stanu strony aplikacja wielokrotnie dereferencjonuje nieprawidłowe obiekty, co prowadzi do awarii.
Ocena ryzyka
Ryzyko polega na możliwości celowego wywołania awarii aplikacji przez atakującego, co może prowadzić do przerwania działania usługi (DoS) i utraty dostępu do krytycznych funkcji.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania do wersji, która zawiera poprawki zarządzania cyklem życia obiektów i walidacji wartości null. Należy również rozważyć ograniczenie wykonywania JavaScript w przeglądarce PDF.
Oryginalny opis (angielski, źródło NVD)
The application opens the PDF, and JavaScript modifies the form. However, the related objects on the page lack complete lifecycle management and null value validation; when the page state changes, the application continuously dereferences invalid objects, eventually leading to a crash.