Към съдържанието
Търсене

CVE-2026-91796: Foxit Software Inc. Foxit PDF Editor, логическа грешка

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The interface of Foxit PDF Editor/Reader lacks the permission verification for secure reading mode, which allows specially crafted PDFs to trigger external SMB authentication without any security prompts and thereby leak the hash of the user's credentials.

Засегнати продукти

  • Foxit Software Inc. Foxit PDF Editor: Versions 2026.2 and earlier; Versions 14.0.7 and earlier; Versions 13.2.6 and earlier
  • Foxit Software Inc. Foxit PDF Reader: Versions 2026.2 and earlier

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Foxit Software Inc. Foxit PDF Editor

Първоизточници

CVE-2026-91796: Foxit Software Inc. Foxit PDF Editor, логическа грешка | freedomonline.bg