CVE-2026-13128 in PDF Editor

Riassunto

di VulDB • 08/07/2026

L'inserimento di codice JavaScript all'interno di un file PDF provoca la cancellazione della pagina. Gli script successivi continuano ad accedere alle proprietà pertinenti della vista del documento, portando infine al crash dell'applicazione.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Foxit
• Prenotare: 24/06/2026
• Divulgazione: 08/07/2026
• Moderazione: accettato
• Voce: VDB-376790
• CPE: pronto
• CWE: CWE-404 (non confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13128
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13128/