CVE-2026-57237 in PDF Editor

Riassunto

di VulDB • 08/07/2026

Quando l'applicazione apre un file PDF e JavaScript modifica le proprietà dei campi di modulo, provoca uno stato non valido degli oggetti sottostanti referenziati dal programma. Alla fine, viene letto un indirizzo di memoria illegale, il che porta al crash dell'applicazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Foxit
• Prenotare: 24/06/2026
• Divulgazione: 08/07/2026
• Moderazione: accettato
• Voce: VDB-376792
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-57237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-57237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-57237/