Digital Trust PractitionersAssociation of Digital Trust Practitioners · TrustPractitioners.org
FR
AdhérerAdhérer

Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

BREACH WATCH BRIEF Élevé 🐛 Vulnerability

Remote Code Execution in OriginLab Origin Viewer (CVE‑2026‑114560) Enables Arbitrary Code Execution via Malicious OPJ Files

OriginLab’s Origin Viewer contains an out‑of‑bounds write in its OPJ file parser (CVE‑2026‑114560) that allows remote code execution when a user opens a crafted file. The vulnerability scores 7.8 (High) and is patched by the vendor. Organizations must patch promptly to satisfy control objectives for vulnerability management and maintain audit‑ready evidence.

Breach Watch ADTP · November 6, 2026 · Zero Day Initiative
GravitéÉlevé
Type🐛 Vulnerability
ConfidenceÉlevé
SignaléNov 6, 2026
Technology & SaaS TECH_SAAS Vulnerability Exploit

Ce qui s’est passé

The Zero Day Initiative advisory ZDI‑26‑877 describes a flaw in the OPJ file parsing routine of OriginLab Origin Viewer. Improper validation of user‑supplied data leads to an out‑of‑bounds write, enabling an attacker who can deliver a malicious OPJ file (or a web page that triggers the file) to execute arbitrary code in the viewer’s process. The vulnerability is rated CVSS 7.8 (AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H). OriginLab released a security update on 2026‑11‑06 to remediate the issue.

Pourquoi c’est important pour la confiance et la conformité

  • This vulnerability highlights the importance of a disciplined patch‑management control—ensuring software is kept current and remediation evidence is captured for audit readiness across frameworks such as NIST CSF and ISO 27001.
  • Demonstrates the need for continuous vulnerability monitoring to satisfy patch‑management control objectives.
  • Provides a concrete audit artifact (patch deployment evidence) that maps to multiple compliance frameworks.

Who is affected

TECH_SAAS

Recommended actions

  1. Apply OriginLab’s November 2026 security update to all Origin Viewer installations.
  2. Run an inventory scan to confirm patch status and record remediation in your control evidence repository.
  3. Subscribe to vendor advisory feeds and integrate them into a continuous monitoring workflow.

Détails

CVE
CVE-2026-114560

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carteSuivre Regulatory Watch
  • En vigueur
  • Entrée en vigueur prochaine
  • Lois sectorielles
AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL

Recevoir la synthèse des violations

Les incidents qui comptent pour vos fournisseurs et vos données, analysés pour les praticiens, dans un seul e-mail.