PT-2026-29438
CVE-2026-3778
·
Publicado
2026-04-01
·
Atualizado
2026-04-01
Descrição por
CVSS 3.1
6.2
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
Multiple / Unspecified Products (affected versions not specified)
Description
A aplicação não detecta nem protege contra referências cíclicas de objetos PDF ao lidar com JavaScript em PDF. Quando páginas e anotações são elaboradas que se referenciam mutuamente em um loop, ao passar o documento para as APIs (por exemplo,
SOAP) que realizam um percurso profundo pode causar recursão incontrolada, esgotamento da pilha e bloqueios da aplicação.Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾