یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-91811 در نرم‌افزارهای Foxit PDF Editor و Foxit PDF Reader شناسایی شده است. این نقص امنیتی در بخش PRC parser این نرم‌افزارها وجود دارد.
جزئیات فنی آسیب‌پذیری
این مشکل از نوع Heap-based Out-of-bounds Write است که به دلیل اعتبارسنجی ناکافی (Insufficient Validation) شاخص‌های راس (Vertex Indices) در مش‌های بافت مثلثی (Triangular Fan Texture Meshes) رخ می‌دهد. در واقع، زمانی که نرم‌افزار سعی در پردازش فایل‌های PRC دارد، عدم کنترل دقیق روی محدوده حافظه منجر به بروز این خطا می‌شود.
پیامدهای احتمالی
- Memory Corruption: اکسپلویت موفقیت‌آمیز این آسیب‌پذیری می‌تواند منجر به فساد حافظه شود.
- Application Crash: در بسیاری از موارد، این نقص منجر به توقف ناگهانی برنامه (Crash) می‌گردد.
- RCE: اگرچه در گزارش اولیه بر کرش کردن تاکید شده، اما آسیب‌پذیری‌های Out-of-bounds Write پتانسیل تبدیل شدن به اجرای کد از راه دور (Remote Code Execution) را دارند.
