یک آسیب‌پذیری امنیتی با شناسه CVE-2026-91810 در نرم‌افزارهای Foxit PDF Editor و Foxit PDF Reader شناسایی شده است. این نقص امنیتی از نوع Heap-based Out-of-bounds Read است و در نحوه پردازش ماسک‌های تصویری (Image Masks) در فایل‌های PDF رخ می‌دهد.
جزئیات فنی آسیب‌پذیری
بر اساس گزارش‌های منتشر شده، زمانی که نرم‌افزار با یک فایل PDF حاوی متادیتای متناقض در تصاویر مواجه می‌شود، پردازش کانال آلفا (Alpha-channel) در هنگام رندرینگ دچار اختلال می‌گردد. این نقص منجر به خواندن داده‌ها از خارج از محدوده حافظه تخصیص یافته (Out-of-bounds Read) شده و در نهایت باعث Crash کردن برنامه می‌شود.
تاثیرات امنیتی
- سطح شدت: متوسط (Medium)
- پیامد: ایجاد اختلال در سرویس (DoS) و احتمال نشت اطلاعات از حافظه در سناریوهای پیچیده‌تر.
