CVE-2026-57256
Təsvir
Tətbiq PDF faylını açdıqda və JavaScript-i icra etdikdə, siyahı qutusu (list box) sahəsi üzərində anormal əməliyyatlar yerinə yetirir və forma sıfırlandıqdan sonra bu əməliyyat təkrarlanır. Bu proses zamanı tətbiq forma obyektlərinin və onların daxili lüğət göstəricilərinin (dictionary pointers) etibarlılığını adekvat şəkildə yoxlaya bilmir ki, bu da etibarsız və ya düzgün başladılmamış sahələrin daxili üzvlərinə girişlə nəticələnir. Bu, qanunsuz göstərici oxunmasına (illegal pointer read) səbəb olur və sonda tətbiqin çökməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit pdf_editor | v ≤ 13.2.4.24048, 14.0.0.33046 ≤ v ≤ 14.0.4.33508, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937 ≤ v ≤ 2025.3.0.35737, 2026.1.0.36452 ≤ v ≤ 2026.1.1.36485 | — |
| foxit pdf_reader | v ≤ 2026.1.1.36485 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.