CVE-2026-57245
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podczas otwierania pliku PDF aplikacja nieprawidłowo waliduje relacje adnotacji i kombinacje pól związanych z hiperłączami, co prowadzi do nieprawidłowego stanu wewnętrznych obiektów. W fazie niszczenia tych obiektów dochodzi do zapisu na nieprawidłowym wskaźniku, powodując awarię aplikacji.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowany plik PDF, który po otwarciu spowoduje awarię aplikacji, prowadząc do odmowy usługi (DoS) dla użytkownika.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki lub aplikacji do wersji zawierającej poprawkę walidacji adnotacji hiperłączy w plikach PDF.
Inne podatności w PDF library
Zobacz wszystkie- CVE-2026-57254Wysokie
W pliku PDF znajduje się nieprawidłowa adnotacja, do której odnoszą się inne obiekty. Podczas analizy pliku aplikacja nie przeprowadza odpowiedniego sprawdzenia typu, co prowadzi do jej awarii.
- CVE-2026-13126Wysokie
Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.
Oryginalny opis (angielski, źródło NVD)
When the application opens a PDF, traverses and builds the annotation elements related to hyperlinks, it fails to validate the abnormal annotation relationships and field combinations. This results in the internal objects entering an invalid state. Eventually, during the destruction phase, an invalid pointer write occurred, causing the application to crash.