מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות חמורה ב-Foxit PDF Reader מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה אודות פגיעות קריטית בתוכנת Foxit PDF Reader, המסומנת כ-CVE-2026-91794. הפגיעות, מסוג כתיבה מחוץ לתחום (Out-Of-Bounds Write) בטיפול במרחב הצבעים DeviceN, מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות. ניצול הפגיעות, שקיבלה ציון CVSS של 7.8, מחייב אינטראקציה מצד המשתמש, כגון פתיחת קובץ זדוני או ביקור בדף אינטרנט זדוני. מומלץ למשתמשי התוכנה לעקוב אחר עדכוני האבטחה של היצרנית כדי להגן על המערכות מפני ניצול פוטנציאלי של פרצת אבטחה זו.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות