🛡 Cisco Talos опубликовали результаты своего исследования — сразу семь уязвимостей в популярных продуктах для работы с файлами. Под удар попали Foxit Reader и библиотека LibRaw, которая используется во множестве приложений для обработки RAW-изображений. Исследователи нашли одну критичную проблему в PDF-ридере Foxit и целых шесть багов в LibRaw. Уязвимость классическая: неправильная валидация входных данных, которую не поймал ни один ревью за несколько лет. Особенно интересно, что LibRaw встраивается в десятки других продуктов — от фоторедакторов до систем управления контентом. Это означает, что реальная поверхность атаки гораздо шире, чем кажется на первый взгляд. Все вендоры уже выпустили патчи, но тут есть нюанс. LibRaw используется как зависимость во многих проектах, и далеко не все разработчики оперативно обновляют свои билды. В корпоративной среде такие компоненты могут годами оставаться без обновлений. Классическая ситуация с supply chain — проблема в одной библиотеке затрагивает десятки продуктов. Обязательно проверьте, какие приложения в вашей инфраструктуре используют LibRaw, и убедитесь, что они обновлены. Источник: cisco_talos #FoxitReader #LibRaw #SupplyChain #CiscoTalos @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.