מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית בתוכנת Foxit PDF Reader מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה על פגיעות מסוג חשיפת משתנה לא מאותחל בתוכנת Foxit PDF Reader, אשר קיבלה את המזהה CVE-2026-91795. החולשה מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות, זאת בתנאי שהמשתמש יבצע אינטראקציה עם קובץ זדוני או יבקר בדף אינטרנט זדוני. הפגיעות דורגת ברמת חומרה של 7.8 על פי מדד CVSS. מומלץ למשתמשי התוכנה לעקוב אחר עדכוני האבטחה הרשמיים מטעם החברה ולבצע את ההתקנה בהקדם האפשרי כדי למנוע ניצול של פרצת אבטחה זו במערכות שלהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות