CVE-2026-57259

ŚrednieCVSS 6.5

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność w parserze PDF pozwala na wstrzyknięcie złośliwych zewnętrznych encji XML, które odwołują się do lokalnych ścieżek. Atakujący może uzyskać dostęp do dowolnych plików lokalnych w zakresie uprawnień użytkownika.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, ponieważ atakujący może odczytać lokalne pliki systemowe lub dane użytkowników.

Rekomendacja

Zaktualizuj parser PDF do najnowszej wersji, która wyłącza przetwarzanie zewnętrznych encji XML. Ogranicz uprawnienia aplikacji do odczytu plików.

Inne podatności w PDF Parser

CVE-2026-57260Wysokie
Aplikacja otworzyła plik PDF zawierający nieprawidłowy obiekt Unity 3D. Podczas parsowania aplikacja błędnie zinterpretowała część tego obiektu jako wskaźnik i użyła go jako prawidłowego adresu, co doprowadziło do awarii.

Oryginalny opis (angielski, źródło NVD)

The input file does not need to be strictly in a structurally valid PDF format. Instead, after reviewing the content, the original document disguised as a PDF will be sent to the parser. Malicious documents will construct malicious external entities that, through the protocol, point to local paths, thereby allowing access to any local files within the user's permission range.