Исправлена критическая уязвимость в Foxit Reader

Исправлена критическая уязвимость в Foxit Reader

Компания Foxit Software выпустила обновление для Foxit Reader, в котором исправлена критическая уязвимость. При ее эксплуатации злоумышленники могли нарушить работу системы безопасности операционной системы или удаленно выполнить произвольный код.

Уязвимость заключалась в неправильной обработке цветовых профилей (ICC). При открытии специально сформированного документа дефект мог вызвать ошибку целочисленного переполнения буфера, что позволило бы удаленному пользователю провести атаку на переполнение хипа (heap-based buffer overflow).

По данным компании, уязвимыми оказались все версии Foxit Reader вплоть до 4.3.1.0118, а также Foxit Phantom 2.2.3.1112. Кроме того, на этой неделе разработчики планируют опубликовать обновление для Phantom PDF Suite. Пользователям настоятельно рекомендуется обновить приложения.

Более подробная информация о патче доступна на сайте, в официальном релизе.

ChatGPT перестал открываться у россиян: соединение рвётся ещё до серверов

С 6 сентября пользователи из разных регионов России столкнулись с проблемами при открытии ChatGPT. По данным сервиса detector404, сбои затронули сети нескольких провайдеров, а жалобы поступают из десятков городов. Характер неполадки изменился.

Раньше соединение доходило до серверов OpenAI, после чего компания определяла российский IP-адрес и отвечала кодом 403: сервис недоступен в регионе.

Теперь chatgpt.com в ряде сетей не успевает даже поздороваться с OpenAI — подключение обрывается на этапе TLS-рукопожатия.


Из-за фильтрации основного домена перестаёт загружаться не только сайт, но и приложение ChatGPT, использующее тот же адрес. Браузеры могут показывать ошибки PR_CONNECT_RESET_ERROR, ERR_CONNECTION_RESET или ERR_TIMED_OUT. Обычная смена DNS здесь не спасает: имя сайта передаётся в начале TLS-соединения и может быть видно сетевому оборудованию.

При этом официальная страница состояния OpenAI сообщает, что все системы работают штатно и глобального инцидента нет. Роскомнадзор или другие ведомства на момент публикации официально о блокировке ChatGPT не объявляли, поэтому говорить о подтверждённом ограничении со стороны государства пока нельзя.

RSS: Новости на портале Anti-Malware.ru