CVE-2026-91816 in PDF Editor

الملخص

بحسب VulDB • 23/09/2026

توجد ثغرة من نوع Use-After-Free في معالجة Foxit PDF Editor/Reader للتعليقات التوضيحية (PDF annotations). يمكن أن يؤدي حذف التعليقات التوضيحية القابل لإعادة الدخول (Reentrant) عن طريق JavaScript المضمن إلى وصول التطبيق إلى كائن التعليق التوضيحي بعد تحريره، مما يتسبب في حالة Use-After-Free وانهار للتطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Foxit
• حجز: 15/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408884
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91816
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91816/