CVE-2026-57249

WysokieCVSS 7.8

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w aplikacji do przeglądania plików PDF powoduje awarię po otwarciu dokumentu. Skrypt resetuje stan adnotacji, a następnie wyzwala zdarzenie resetowania formularza, co prowadzi do dostępu do nieprawidłowych obiektów i crasha aplikacji.

Ocena ryzyka

Atakujący może dostarczyć specjalnie spreparowany plik PDF, który po otwarciu spowoduje awarię aplikacji, prowadząc do odmowy usługi (DoS) dla użytkownika.

Rekomendacja

Zaleca się zaktualizowanie aplikacji do najnowszej wersji zawierającej poprawkę usuwającą błąd dostępu do nieprawidłowych obiektów podczas resetowania formularza.

Inne podatności w PDFViewer

CVE-2026-57240Wysokie
Podatność w aplikacji powoduje, że po otwarciu pliku PDF i usunięciu pól PDF przez JavaScript, logika aplikacji nadal używa starych wskaźników do tych pól, co prowadzi do odwołań do nieprawidłowych wskaźników i awarii aplikacji.

Oryginalny opis (angielski, źródło NVD)

After the application opened the PDF file, the script first reset the annotation status, then triggered the reset form event by additional action. During the re-entry process, the application access invalid objects and crashed.