Foxit'te Düşük Seviyeli Güvenlik Açığı Bulundu

Foxit PDF okuyucusunda bir güvenlik açığı keşfedildi. ZDI-CAN-35309 olarak kayıtlı bu açık, CVSS 3.3 puanıyla düşük seviyeli olarak sınıflandırılmış. Açığın detayları henüz kamuya açık değil.

Açığın Özellikleri

Açık yerel erişim gerektiriyor, yani cihaza fiziksel veya uzak erişimi olan biri tarafından istismar edilebiliyor. Kullanıcı etkileşimi zorunlu. Başarılı istismar durumunda saldırgan sınırlı bilgilere erişebiliyor; veri değiştirilmesi veya sistem işlevlerinin bozulması söz konusu değil.

Zero Day Initiative'in Süreci

Açık dün (6 Kasım 2026) Foxit'e rapor edildi. Satıcıya 4 ay (6 Mart 2027 tarihine kadar) düzeltme veya geçici çözüm yayınlama imkanı tanındı. Foxit tarafından yama hazırlanıp test edildiğinde, ZDI koordineli bir şekilde halka duyuru yapacak.

Foxit kullanıcıları şimdilik endişelenmeye gerek yok; henüz istismar kodu veya detaylı bilgi mevcut değil. Satıcının yaması çıktığında güncelleme almak akıllıca olur.