CVE-2026-57260

WysokieCVSS 7.8

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Aplikacja otworzyła plik PDF zawierający nieprawidłowy obiekt Unity 3D. Podczas parsowania aplikacja błędnie zinterpretowała część tego obiektu jako wskaźnik i użyła go jako prawidłowego adresu, co doprowadziło do awarii.

Ocena ryzyka

Ryzyko polega na możliwym przerwaniu działania aplikacji przez złośliwy plik PDF, co może prowadzić do odmowy usługi (DoS) i potencjalnego zakłócenia pracy użytkowników.

Rekomendacja

Zaleca się natychmiastową aktualizację aplikacji do najnowszej wersji zawierającej poprawkę oraz wdrożenie mechanizmów walidacji plików PDF przed ich otwarciem.

Inne podatności w PDF parser

CVE-2026-57259Średnie
Podatność w parserze PDF pozwala na wstrzyknięcie złośliwych zewnętrznych encji XML, które odwołują się do lokalnych ścieżek. Atakujący może uzyskać dostęp do dowolnych plików lokalnych w zakresie uprawnień użytkownika.

Oryginalny opis (angielski, źródło NVD)

The application opened a PDF file containing an abnormal Unity 3D object. During parsing, the application incorrectly resolved a portion of the abnormal object as a pointer and used it as a valid address, ultimately causing the application to crash.