Foxit PDF Editor/Reader में चक्रीय संदर्भों के कारण स्टैक थकावट

CVE-2026-3778 Foxit PDF Editor को प्रभावित करता है, JavaScript के भीतर चक्रीय PDF ऑब्जेक्ट संदर्भों को संभालने से संबंधित एक महत्वपूर्ण भेद्यता को उजागर करता है। एप्लिकेशन इन संदर्भों का पता लगाने या उन्हें रोकने में विफल रहता है, जिससे हमलावरों को ऐसे PDF दस्तावेज़ बनाने की अनुमति मिलती है जिनमें पृष्ठ और टिप्पणियाँ शामिल होती हैं जो एक दूसरे को संदर्भित करती हैं। जब इन दस्तावेज़ों को गहरे ट्रैवर्सल करने वाले API (जैसे SOAP) के माध्यम से संसाधित किया जाता है, तो इससे अनियंत्रित पुनरावर्तन, स्टैक की कमी और एप्लिकेशन क्रैश हो सकता है। CVSS गंभीरता रेटिंग 6.2 है, जो मध्यम से उच्च जोखिम का संकेत देती है। Foxit से आधिकारिक फिक्स की कमी से स्थिति और खराब हो जाती है, जिसके लिए उपयोगकर्ताओं से तत्काल ध्यान देने की आवश्यकता होती है।

Organizations and individuals using Foxit PDF Editor versions 2025.3 and earlier are at risk. This includes users who frequently handle PDF documents from untrusted sources, particularly those integrated with SOAP or other APIs that perform deep PDF traversal. Shared hosting environments where multiple users share the same instance of Foxit PDF Editor are also at increased risk.

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-08
2. प्रकाशित2026-04-01
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

चूंकि Foxit ने CVE-2026-3778 के लिए फिक्स प्रदान नहीं किया है, इसलिए शमन उपाय जोखिम को कम करने पर ध्यान केंद्रित करते हैं। अविश्वसनीय स्रोतों से PDF दस्तावेज़ खोलने से बचना दृढ़ता से अनुशंसित है। फ़ाइलों को खोलने से पहले अटैचमेंट स्कैनिंग सिस्टम को लागू करने से संभावित रूप से दुर्भावनापूर्ण दस्तावेज़ों की पहचान करने में मदद मिल सकती है। बाहरी स्रोतों के साथ इंटरैक्ट करने वाले API के उपयोग को सीमित करना महत्वपूर्ण है। PDF प्रसंस्करण के दौरान सिस्टम प्रदर्शन और मेमोरी की निगरानी स्टैक की कमी के संकेतों का पता लगाने में मदद कर सकती है। आधिकारिक फिक्स जारी होने के बाद Foxit PDF Editor के नए संस्करण में अपग्रेड करने पर विचार करें।