یک آسیب‌پذیری امنیتی با شناسه CVE-2026-91815 در نرم‌افزارهای Foxit PDF Editor و Foxit PDF Reader شناسایی شده است که سطح شدت آن HIGH ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از عدم اعتبارسنجی کافی (Insufficient Verification) در متادیتای تصاویر JPEG2000 درون فایل‌های PDF است. زمانی که نرم‌افزار اقدام به رمزگشایی (Decoding) این تصاویر می‌کند، یک خطای Out-of-bounds write در Heap Buffer رخ می‌دهد.
پیامدهای امنیتی
- سقوط برنامه: این نقص می‌تواند منجر به Crash کردن کامل نرم‌افزار شود.
- اجرای کد دلخواه: در سناریوی خطرناک‌تر، مهاجم می‌تواند از این نقص برای اجرای کداتریبی (Arbitrary Code Execution یا RCE) روی سیستم قربانی استفاده کند.
به کاربران توصیه می‌شود در سریع‌ترین زمان ممکن نسخه‌های نرم‌افزاری خود را به‌روزرسانی کنند تا از حملات احتمالی از طریق فایل‌های PDF دست‌کاری شده پیشگیری نمایند.
