2025-3589: Foxit PDF Editor, Foxit PDF Reader: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-12-22 15:55): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Foxit Software informiert über die Schwachstellen in Foxit PDF Editor sowie Foxit PDF Reader für Windows und stellt als Sicherheitsupdates die Versionen Foxit PDF Editor 13.2.2, 14.0.2 und 2025.3 sowie Foxit PDF Reader 2025.3 zur Verfügung.

Schwachstellen:

CVE-2025-13941

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Privilegieneskalation

CVE-2025-57779

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Privilegieneskalation

CVE-2025-58085 CVE-2025-59488 CVE-2025-66493 CVE-2025-66494 CVE-2025-66495

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen Ausführen beliebigen Programmcodes

CVE-2025-66496 CVE-2025-66497 CVE-2025-66498