2026-3198: Foxit PDF Editor, Foxit PDF Reader: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-08 15:50)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt Foxit PDF Editor für Mac in den Versionen 2026.1.2, 14.0.5 und 13.2.5 sowie Foxit PDF Reader für Mac 2026.1.2 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-57237 CVE-2026-57244 CVE-2026-57247 CVE-2026-57250 CVE-2026-57256

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen Ausführen beliebigen Programmcodes

CVE-2026-57257 CVE-2026-57258

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen Ausspähen von Informationen

CVE-2026-57260

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.