Foxit PDF Editor/Reader में व्यू कैश का उपयोग नि:शुल्क होने के बाद (Use after free)

Foxit PDF Editor में CVE-2026-3777 को 5.5 का CVSS स्कोर प्राप्त है, जो एक मध्यम सुरक्षा जोखिम का प्रतिनिधित्व करता है। यह दोष JavaScript द्वारा दस्तावेज़ के कॉन्फ़िगरेशन (विशेष रूप से ज़ूम और पृष्ठ स्थिति) को संशोधित करने के बाद आंतरिक दृश्य कैश पॉइंटर्स के अपर्याप्त सत्यापन के कारण होता है। एक हमलावर इस कमजोरी का फायदा उठाकर एक दुर्भावनापूर्ण PDF दस्तावेज़ बना सकता है, जिसे Foxit PDF Editor में खोलने पर, JavaScript निष्पादित होता है जिसे ज़ूम को हेरफेर करने और फिर पृष्ठ परिवर्तन को ट्रिगर करने के लिए डिज़ाइन किया गया है। इससे “उपयोग के बाद मुक्त” स्थिति हो सकती है, जहां प्रोग्राम पहले से ही जारी किए गए मेमोरी तक पहुंचने का प्रयास करता है, जिसके परिणामस्वरूप उपयोगकर्ता के सिस्टम पर मनमाना कोड निष्पादित हो सकता है। कोई आधिकारिक फिक्स (fix) उपलब्ध न होने से स्थिति और खराब हो जाती है, जिसके लिए सावधानी और वैकल्पिक उपायों की आवश्यकता होती है।

Users who rely on Foxit PDF Editor for viewing and editing PDF documents are at risk. This includes individuals, businesses, and organizations that handle sensitive information within PDF files. Specifically, users who frequently open PDF documents from external or untrusted sources are at higher risk. Those using older, unpatched versions of Foxit PDF Editor are particularly vulnerable.

• windows / supply-chain:

Get-Process -Name FoxitPDFEditor -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*FoxitPDFEditor*'} | Format-List TaskName, State

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath '//Event[System[Provider[@Name='FoxitPDFEditor']]]' | Select-Object -First 10

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-08
2. प्रकाशित2026-04-01
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

चूंकि CVE-2026-3777 के लिए कोई आधिकारिक फिक्स नहीं है, इसलिए प्राथमिक शमन अविश्वसनीय स्रोतों से PDF दस्तावेज़ खोलने से बचना है। ईमेल अटैचमेंट प्राप्त करते समय या अज्ञात वेबसाइटों से फ़ाइलें डाउनलोड करते समय अत्यधिक सावधानी बरतें। यदि बिल्कुल आवश्यक न हो तो Foxit PDF Editor में JavaScript निष्पादन को अक्षम करने पर विचार करें। Foxit सुरक्षा अपडेट की निगरानी करना महत्वपूर्ण है, क्योंकि भविष्य में एक फिक्स जारी किया जा सकता है। एक सुरक्षा नीति को लागू करना जो संवेदनशील PDF दस्तावेज़ों तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करता है, जोखिम को कम करने में भी मदद कर सकता है। अंत में, नवीनतम एंटीवायरस सॉफ़्टवेयर का उपयोग दुर्भावनापूर्ण फ़ाइलों के खिलाफ एक अतिरिक्त सुरक्षा परत प्रदान कर सकता है।