מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית בתוכנת Foxit PDF Reader מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה אודות פגיעות חמורה בתוכנת Foxit PDF Reader, המזוהה תחת המזהה CVE-2026-91811. מדובר בפרצה מסוג כתיבה מחוץ לגבולות הזיכרון בעת עיבוד רכיב PRC, אשר עלולה לאפשר לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות. על מנת לנצל את הפגיעות, נדרשת אינטראקציה מצד המשתמש, הכוללת פתיחה של קובץ זדוני או ביקור בדף אינטרנט זדוני. הפגיעות דורגה בציון חומרה של 7.8 במדד CVSS, והיא מהווה סיכון משמעותי למשתמשי התוכנה. מומלץ למשתמשים לעקוב אחר עדכוני האבטחה שמשחררת חברת Foxit ולעדכן את התוכנה לגרסה העדכנית ביותר בהקדם האפשרי.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות