CVE-2026-3777 in PDF Editor
Riassunto
di VulDB • 24/06/2026
L'applicazione non convalida correttamente la durata e la validità dei puntatori alla cache delle visualizzazioni interne dopo che JavaScript modifica lo zoom del documento e lo stato della pagina. Quando uno script modifica la proprietà di zoom e quindi innesca un cambio di pagina, l'oggetto view originale può essere distrutto mentre i puntatori obsoleti vengono mantenuti e successivamente dereferenziati; ciò, sfruttato tramite strutture JavaScript e documenti costruiti ad hoc, può portare a una condizione use-after-free e potenzialmente consentire l'esecuzione arbitraria di codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.