PT-2026-56354
CVE-2026-57255
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Editor/Reader (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتعطل التطبيق عند فتح ملف PDF يحتوي على مساحة ألوان غير طبيعية. يحدث هذا لأن السمات تشير إلى دالة صالحة ولكنها مشوهة من الناحية الدلالية، ولا يتم التحقق من صحة ناتجها. وعند قراءة الناتج، يتم إنشاء مؤشر غير قانوني يصل إلى منطقة خارج النطاق، مما يؤدي إلى قراءة خارج النطاق (OOB Read)، وهي حالة يقرأ فيها البرنامج البيانات بعد نهاية المخزن المؤقت المقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾