מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית בתוכנת Foxit PDF Reader מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה אזהרה אודות פגיעות חמורה בתוכנת Foxit PDF Reader המסומנת כ-CVE-2026-91818. הפגיעות, מסוג שימוש בזיכרון לאחר שחרור (Use-After-Free), עלולה לאפשר לתוקפים מרוחקים להריץ קוד שרירותי על המערכות המושפעות. ניצול הפגיעות דורש אינטראקציה מצד המשתמש, הכוללת פתיחה של קובץ זדוני או ביקור בדף אינטרנט זדוני. הפגיעות קיבלה דירוג חומרה של 7.8 במדד CVSS, מה שמצביע על סיכון משמעותי למשתמשי התוכנה, המצריך התייחסות ועדכון גרסה מצד המשתמשים או הארגונים המשתמשים בפתרון לצפייה בקבצי PDF.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות