PT-2026-29438

CVE-2026-3778

·

Publicado

2026-04-01

·

Atualizado

2026-04-01

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions Multiple / Unspecified Products (affected versions not specified)
Description A aplicação não detecta nem protege contra referências cíclicas de objetos PDF ao lidar com JavaScript em PDF. Quando páginas e anotações são elaboradas que se referenciam mutuamente em um loop, ao passar o documento para as APIs (por exemplo, SOAP) que realizam um percurso profundo pode causar recursão incontrolada, esgotamento da pilha e bloqueios da aplicação.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾