2026-5149: Foxit PDF Editor for Mac, Foxit PDF Reader for Mac: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-09-24 06:24): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Foxit PDF Editor für Mac in den Versionen 2026.2.1 und 14.0.8 sowie Foxit PDF Reader für Mac in Version 2026.2.1 als Sicherheitsupdates bereit.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-91794

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-91798

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Privilegieneskalation

CVE-2026-91800

Schwachstelle in Foxit PDF Editor for Mac ermöglicht Privilegieneskalation

CVE-2026-91811