Tracker / CVE-2026-91796
CVE-2026-91796
Media 6.1
The interface of Foxit PDF Editor/Reader lacks the permission verification for secure reading mode, which allows specially crafted PDFs to trigger external SMB authentication without any security prompts and thereby leak the hash of the user's credentials.
Prodotti e versioni affette
| foxit | pdf_editor · … → 13.2.5.63482 |
|---|---|
| foxit | pdf_editor · 14.0.0.33046 → 14.0.7.33751 |
| foxit | pdf_editor · 2023.1.0.15510 → 2023.3.0.23028 |
| foxit | pdf_editor · 2024.1.0.23997 → 2024.4.1.27687 |
| foxit | pdf_editor · 2025.1.0.27937 → 2025.3.0.35737 |
| foxit | pdf_editor · 2026.1.0.36452 → 2026.2.0.39747 |
| foxit | pdf_reader · … → 2026.2.0.39747 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.