PT-2026-29436
CVE-2026-3776
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يقوم التطبيق بالتحقق من وجود بيانات المظهر (AP) المطلوبة قبل الوصول إلى موارد تعليقات الختم. عندما يحتوي ملف PDF على تعليق ختم يفتقد إلى إدخال AP الخاص به، يستمر الكود في إلغاء مرجعية الكائن المرتبط دون إجراء فحص مسبق للتحقق من الصلاحية أو وجود قيمة فارغة، مما قد يؤدي إلى إلغاء مرجعية مؤشر فارغ وتعطل التطبيق، مما ينتج عنه رفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾