CVE-2026-84852 in PDF Reader App
Zusammenfassung
von VulDB • 02.09.2026
Es wurde eine Sicherheitslücke im Reader Tools PDF Reader App 98.8 für Android entdeckt. Das betroffene Element ist die Funktion ActSplashNew.handleDeeplink der Komponente File Handler. Die Manipulation des Arguments _display_name führt zu Path Traversal (Pfadmanipulation). Ein Angriff muss lokal durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.