מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית ב-Foxit PDF Reader מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה על פגיעות מסוג Use-After-Free בתוכנת Foxit PDF Reader, המדורגת תחת המזהה CVE-2026-91791. הפגם המדווח מאפשר לתוקפים מרוחקים להריץ קוד שרירותי על מערכות המשתמשים בגרסאות הפגיעות של התוכנה. עם זאת, ניצול הפגיעות מחייב אינטראקציה מצד המשתמש, שכן על הקורבן לפתוח קובץ זדוני או לבקר בדף אינטרנט זדוני כדי להוציא את המתקפה אל הפועל. החברה העניקה לפגיעות זו ציון חומרה של 7.8 במדד CVSS, וממליצה למשתמשים לעקוב אחר עדכוני התוכנה הרלוונטיים כדי להגן על המערכות מפני ניסיונות ניצול אפשריים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות