2026-3197: Foxit PDF Editor, Foxit PDF Reader: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-07-08 15:41): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Foxit PDF Reader 2026.1.2 und Foxit PDF Editor in den Versionen 2026.1.2, 14.0.5 und 13.2.5 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-13126 CVE-2026-13127 CVE-2026-13128 CVE-2026-13129 CVE-2026-57237 CVE-2026-57238 CVE-2026-57240 CVE-2026-57242

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-57239

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Privilegieneskalation

CVE-2026-57241 CVE-2026-57243 CVE-2026-57253 CVE-2026-57255

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen Ausspähen von Informationen

CVE-2026-57244 CVE-2026-57245 CVE-2026-57247 CVE-2026-57249 CVE-2026-57250 CVE-2026-57252 CVE-2026-57256

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen Ausführen beliebigen Programmcodes