CVE-2026-84852 in PDF Reader App
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità di sicurezza nell'app Reader Tools PDF Reader 98.8 per Android. L'elemento interessato è la funzione `ActSplashNew.handleDeeplink` del componente File Handler. La manipolazione dell'argomento `_display_name` porta a un path traversal (scavalcamento della directory). Un attacco deve essere condotto localmente. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.