फॉक्सिट पीडीएफ एडिटर/रीडर लिस्ट बॉक्स कैलकुलेट एरे यूज़-आफ्टर-फ्री भेद्यता

CVE-2026-3779 फ़ॉक्सिट PDF एडिटर को प्रभावित करता है, जिससे use-after-free भेद्यता उत्पन्न होती है। यह दोष एप्लिकेशन के भीतर सूची बॉक्स गणना सरणी तर्क के कारण होता है, जो पृष्ठ या फॉर्म ऑब्जेक्ट को हटाने या पुनः बनाने के बाद भी पुराने संदर्भों को बनाए रखता है। विशेष रूप से तैयार किए गए दस्तावेज़ इस स्थिति का फायदा उठाकर गणना को ट्रिगर कर सकते हैं, जिससे मुक्त मेमोरी तक पहुंच हो सकती है और संभावित रूप से मनमाना कोड निष्पादित हो सकता है। इस भेद्यता की गंभीरता को CVSS स्कोर 7.8 के साथ रेट किया गया है, जो एक महत्वपूर्ण जोखिम दर्शाता है। सफल शोषण से एक हमलावर सिस्टम को समझौता करने, मैलवेयर स्थापित करने या संवेदनशील जानकारी तक पहुंचने की अनुमति मिल सकती है। वर्तमान में, इस भेद्यता के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है।

Users who rely on Foxit PDF Editor for viewing and editing PDF documents, particularly those who frequently open documents from external or untrusted sources, are at increased risk. Organizations with legacy Foxit PDF Editor deployments or those lacking robust application control policies are also vulnerable.

• windows / supply-chain:

Get-Process -Name FoxitPDFEditor -ErrorAction SilentlyContinue | Select-Object ProcessId, CommandLine

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'FoxitPDFEditor'" -ErrorAction SilentlyContinue

• windows / supply-chain: Check Autoruns for suspicious entries related to Foxit PDF Editor or PDF processing.

1. 2026-04-01Disclosure

   disclosure

1. आरक्षित2026-03-08
2. प्रकाशित2026-04-01
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

चूंकि फ़ॉक्सिट PDF एडिटर में CVE-2026-3779 के लिए कोई आधिकारिक फिक्स नहीं है, इसलिए जोखिम को कम करने के लिए निवारक उपाय करने की सिफारिश की जाती है। मुख्य सिफारिश अविश्वसनीय स्रोतों से PDF दस्तावेज़ों को खोलने से बचना है। अनधिकृत अनुप्रयोगों के निष्पादन को प्रतिबंधित करने वाली सुरक्षा नीतियों को लागू करने से हमले की सतह को कम करने में मदद मिल सकती है। सिस्टम गतिविधि की निगरानी में असामान्य व्यवहार भी महत्वपूर्ण है। एक बार आधिकारिक समाधान उपलब्ध होने पर फ़ॉक्सिट PDF एडिटर के नए संस्करण में अपग्रेड करने पर विचार करें। इसके अतिरिक्त, दुर्भावनापूर्ण दस्तावेज़ों के प्रसार को रोकने के लिए नेटवर्क सुरक्षा नीतियों की समीक्षा और मजबूत करने की सिफारिश की जाती है। अज्ञात स्रोतों से फ़ाइलों को खोलने से जुड़े जोखिमों के बारे में उपयोगकर्ताओं के बीच जागरूकता महत्वपूर्ण है।