CVE-2026-3776
Orta
Təsvir
Tətbiq, möhür annotasiyası resurslarına daxil olmazdan əvvəl tələb olunan görünüş (AP) məlumatlarının mövcudluğunu yoxlamır. PDF sənədi AP girişi çatışmayan möhür annotasiyası ehtiva etdikdə, kod öncədən null və ya etibarlılıq yoxlaması aparmadan əlaqəli obyektə müraciət etməyə davam edir. Bu, xüsusi hazırlanmış sənədin null pointer dereference prosesini tetikləməsinə və tətbiqin çökməsinə səbəb olur ki, bu da xidmətdən imtinaya gətirib çıxarır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulFoxit Pdf Editor
Dərc1 apr 2026
İlk görülmə1 apr 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit pdf_editor | v ≤ 13.2.2.24014, 14.0.0.33046 ≤ v ≤ 14.0.2.33402, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937 ≤ v ≤ 2025.3.0.35737, v ≤ 13.2.2.63349, 14.0.0.68868 ≤ v ≤ 14.0.2.69164, 2023.1.0.55583 ≤ v ≤ 2023.3.0.63083, 2024.1.0.63682 ≤ v ≤ 2024.4.1.66479, 2025.1.0.66692 ≤ v ≤ 2025.3.0.69570 | — |
| foxit pdf_reader | v ≤ 2025.3.0.35737, v ≤ 2025.3.0.69570 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.