یک آسیب‌پذیری امنیتی با شناسه CVE-2026-91813 در مکانیزم به‌روزرسانی نرم‌افزارهای Foxit PDF Editor و Foxit PDF Reader شناسایی شده است که سطح شدت آن HIGH ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی به دلیل عدم قفل‌گذاری مناسب فایل‌ها (Insufficient File Locking) و نبود اعتبارسنجی یکپارچگی (Integrity Validation) در فرآیند به‌روزرسانی رخ می‌دهد. در نتیجه، یک مهاجم محلی می‌تواند در بازه زمانی بین دانلود بسته به‌روزرسانی و استخراج آن با دسترسی سطح بالا (High-Privilege Extraction)، بسته اصلی را با یک فایل مخرب جایگزین کند.
تاثیر و پیامدها
- اجرای کد دلخواه: این نقص به مهاجم اجازه می‌دهد تا کدهای مخرب خود را روی سیستم هدف اجرا کند.
- ارتقای سطح دسترسی: با توجه به اینکه فرآیند استخراج به‌روزرسانی‌ها معمولاً با دسترسی‌های بالا انجام می‌شود، مهاجم می‌تواند دسترسی‌های خود را به سطح Administrator یا System ارتقا دهد (Privilege Escalation).
به کاربران و مدیران شبکه توصیه می‌شود سریعاً آخرین نسخه‌های اصلاحیه منتشر شده توسط Foxit را نصب نمایند تا از بروز حملات احتمالی جلوگیری شود.
