PT-2026-35401
CVE-2026-5939
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Editor/Reader (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لملف PDF بتنسيق XFA تم تصميمه خصيصًا أن يتسبب في حدوث حالة «استخدام بعد التحرير» (use-after-free) أثناء معالجة أحداث الحساب. هذه الحالة، التي تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، يمكن أن تؤدي إلى تعطل التطبيق وإلى تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾