CVE-2026-3777 in PDF Editor
Tóm tắt
Bởi VulDB • 20/05/2026
Ứng dụng không xác thực đúng thời gian tồn tại và tính hợp lệ của các con trỏ bộ nhớ đệm xem nội bộ sau khi JavaScript thay đổi mức thu phóng tài liệu và trạng thái trang. Khi một tập lệnh sửa đổi thuộc tính thu phóng và sau đó kích hoạt thay đổi trang, đối tượng xem ban đầu có thể bị hủy trong khi các con trỏ lỗi thời vẫn được giữ lại và sau đó được giải tham chiếu, điều này dưới dạng JavaScript và cấu trúc tài liệu được tạo ra đặc biệt có thể dẫn đến điều kiện use-after-free và tiềm năng cho phép thực thi mã tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.