CVE-2026-57254
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W pliku PDF znajduje się nieprawidłowa adnotacja, do której odnoszą się inne obiekty. Podczas analizy pliku aplikacja nie przeprowadza odpowiedniego sprawdzenia typu, co prowadzi do jej awarii.
Ocena ryzyka
Atakujący może dostarczyć specjalnie spreparowany plik PDF, który po otwarciu spowoduje awarię aplikacji, potencjalnie prowadząc do odmowy usługi (DoS) w środowisku produkcyjnym.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki do najnowszej wersji zawierającej poprawkę oraz wdrożenie walidacji typów podczas przetwarzania plików PDF.
Inne podatności w PDF Library
Zobacz wszystkie- CVE-2026-57245Wysokie
Podczas otwierania pliku PDF aplikacja nieprawidłowo waliduje relacje adnotacji i kombinacje pól związanych z hiperłączami, co prowadzi do nieprawidłowego stanu wewnętrznych obiektów. W fazie niszczenia tych obiektów dochodzi do zapisu na nieprawidłowym wskaźniku, powodując awarię aplikacji.
- CVE-2026-13126Wysokie
Wbudowany JavaScript w pliku PDF usuwał strony, unieważniając obiekt. Aplikacja próbowała wykonać operację zapisu na nieprawidłowych adnotacjach pop-up, co powodowało awarię programu.
Oryginalny opis (angielski, źródło NVD)
There is an abnormal annotation within the PDF that is referenced by other objects. When the application parses the PDF, it fails to perform proper type checking, ultimately causing the application to crash.