מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: חולשת אבטחה קריטית בתוכנת Origin Viewer של חברת OriginLab מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה על חולשת אבטחה חמורה המדורגת בציון 7.8 במערכת ה-CVSS ומסומנת כ-CVE-2026-114564. הפגיעות קיימת בתוכנת Origin Viewer מבית חברת OriginLab ונובעת משגיאת כתיבה מחוץ לגבולות הזיכרון בעת פענוח קבצי OGG. ניצול מוצלח של הפרצה מאפשר לתוקף מרוחק להריץ קוד שרירותי על המערכת המותקנת. עם זאת, התקיפה מחייבת אינטראקציה מצד המשתמש, שכן עליו לפתוח קובץ זדוני או לבקר בדף אינטרנט זדוני כדי להפעיל את הפגיעות. מומלץ למשתמשי התוכנה לעקוב אחר עדכוני אבטחה רשמיים כדי למתן את הסיכון.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות