CVE-2026-57256

WysokieCVSS 7.8

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podczas otwierania pliku PDF z osadzonym JavaScriptem aplikacja wykonuje nieprawidłowe operacje na polu listy rozwijanej, które są powtarzane po zresetowaniu formularza. Aplikacja nie weryfikuje poprawności obiektów formularza ani ich wewnętrznych wskaźników słownika, co prowadzi do odczytu nieprawidłowego wskaźnika i awarii.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji (odmowa usługi) poprzez dostarczenie specjalnie spreparowanego pliku PDF. Może to zakłócić działanie systemu i wpłynąć na dostępność usług.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania do wersji, w której poprawiono walidację obiektów formularza i wskaźników słownika. Do czasu aktualizacji należy unikać otwierania niezaufanych plików PDF.

Inne podatności w PDF Reader

CVE-2026-57238Wysokie
Po otwarciu pliku PDF aplikacja uruchomiła kod JavaScript, który usunął obiekt pola formularza. Następnie próbowała uzyskać dostęp do nieprawidłowego obiektu, co spowodowało awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

When the application opens a PDF and executes JavaScript, it performs abnormal operations on the list box field, and this operation is repeated after the form is reset. During this process, the application failed to adequately verify the validity of the form objects and their internal dictionary pointers, resulting in accessing internal members of invalid or improperly initialized fields. This led to an illegal pointer read, ultimately causing the application to crash.