PT-2026-56355
CVE-2026-57256
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit Editor/Reader (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عندما يفتح التطبيق ملف PDF ويقوم بتنفيذ جافا سكريبت، فإنه يجري عمليات غير طبيعية على حقل مربع القائمة، والتي تتكرر بعد إعادة تعيين النموذج. يفشل التطبيق في التحقق بشكل كافٍ من صحة كائنات النموذج ومؤشرات القاموس الداخلية الخاصة بها، مما يؤدي إلى الوصول إلى العناصر الداخلية للحقول غير الصالحة أو التي تم تهيئتها بشكل غير صحيح. وينتج عن ذلك قراءة مؤشر غير قانونية، مما يتسبب في تعطل التطبيق. هذه مشكلة من نوع «الاستخدام بعد التحرير» (Use-After-Free)، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾