תיאור (מקור, אנגלית)
Foxit PDF Editor/Reader failed to validate the directory traversal path in the attachment file name, resulting in malicious attachments being able to be written to directories outside the expected secure area when the PDF is opened.
מוצרים מושפעים
foxit: pdf editor; foxit: pdf reader; microsoft: windows
קישורים1
- www.foxit.com/support/security-bulletins.html Vendor Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 28 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-73
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.