یک آسیب‌پذیری امنیتی با شناسه CVE-2026-91817 در نرم‌افزارهای Foxit PDF Editor و Foxit PDF Reader شناسایی شده است. این نقص امنیتی از نوع Heap-based Out-of-Bounds Read است و در نحوه مدیریت رشته‌های عریض (Wide Strings) در جاوااسکریپت‌های جاسازی شده در فایل‌های PDF رخ می‌دهد.
جزئیات فنی
این مشکل به دلیل اعتبارسنجی ناکافی در محدوده‌های حذف رشته (String-deletion ranges) ایجاد شده است. در شرایط خاص، این نقص منجر به وقوع Integer Underflow می‌شود که در نهایت باعث خواندن داده‌ها خارج از محدوده حافظه تخصیص یافته (Out-of-bounds read) و در نتیجه کرش کردن (Crash) برنامه می‌گردد.
تاثیرات امنیتی
- شدت آسیب‌پذیری: متوسط (Medium)
- نتیجه: ایجاد اختلال در سرویس (DoS) از طریق متوقف کردن برنامه
- بردار حمله: ارسال یک فایل PDF دست‌کاری شده برای کاربر نهایی
