מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: חולשת אבטחה קריטית בתוכנת OriginLab Origin Viewer מאפשרת הרצת קוד מרחוק

חברת Zero Day Initiative פרסמה אזהרה אודות פגיעות מסוג כתיבה מחוץ לתחום בתוכנת OriginLab Origin Viewer, המיועדת להצגת קבצי נתונים. הפגיעות, אשר קיבלה את המזהה CVE-2026-114562 וציון חומרה של 7.8 במדד CVSS, מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על המערכות המותקנות. הניצול דורש אינטראקציה מצד המשתמש, הכוללת פתיחה של קובץ זדוני או ביקור באתר אינטרנט שתוכנן מראש למטרה זו. מומלץ למשתמשי התוכנה לעקוב אחר עדכוני אבטחה רשמיים מטעם היצרנית כדי למנוע ניצול של פרצת אבטחה זו במערכותיהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות