PT-2026-97214 · Foxit · Fileopen Plugin+2
CVE-2026-91795
·
Publicado
2026-09-23
·
Atualizado
2026-09-23
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Foxit PDF Editor/Reader (versões afetadas não especificadas)
Description
O plugin FileOpen não valida adequadamente os metadados de criptografia em arquivos PDF especialmente manipulados. Essa falha pode deixar um ponteiro interno em um estado inválido, resultando em violações de acesso de leitura e gravação encadeadas, o que pode permitir a execução de código arbitrário. Isso é causado por uma variável não inicializada.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Untrusted Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fileopen Plugin
Foxit Pdf Editor
Foxit Pdf Reader