מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית בתוכנת Trimble SketchUp מאפשרת הרצת קוד מרחוק

חברת Zero Day Initiative פרסמה אזהרה אודות פגיעות מסוג Use-After-Free בתוכנת העיצוב התלת-ממדית Trimble SketchUp, המעקב תחת המזהה CVE-2026-121741. הפגיעות מאפשרת לתוקף מרוחק להריץ קוד שרירותי על מערכות מושפעות, זאת בתנאי שהמשתמש יפתח קובץ זדוני או יבקר בדף אינטרנט זדוני. הפגיעות זכתה לציון חומרה של 7.8 במדד CVSS, מה שמעיד על סיכון משמעותי למשתמשי התוכנה. מומלץ למשתמשים לעקוב אחר עדכוני התוכנה הרשמיים מטעם Trimble וליישם כל תיקון אבטחה שיישוחרר בהקדם האפשרי על מנת למנוע ניצול אפשרי של הפרצה.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות