CVE-2026-91800
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Lokalny atakujący może uzyskać uprawnienia roota, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Foxit PDF Editor dla macOS do najnowszej wersji z poprawką oraz ogranicz możliwość modyfikacji wartości konfiguracyjnych używanych przez instalator.
Inne podatności w Foxit PDF Editor
Zobacz wszystkie- CVE-2025-55311Średnie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 spreparowany plik PDF może przy użyciu JavaScript zmienić treść adnotacji, a następnie wyczyścić status modyfikacji pliku. Pozwala to obejść weryfikację podpisu cyfrowego poprzez ukrycie zmian w dokumencie.
- CVE-2025-55310Wysokie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 atakujący mogą zmienić lub zastąpić statyczne pliki HTML używane przez funkcję StartPage. Powoduje to ładowanie złośliwej lub skompromitowanej zawartości przy starcie aplikacji.
- CVE-2025-55307Niskie
W Foxit PDF i Editor dla Windows przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka polegająca na tym, że otwarcie złośliwego pliku PDF z przygotowanym wywołaniem JavaScript search.query() i spreparowanym parametrem cDIPath (np. "/") może wywołać odczyt poza zakresem bufora w wewnętrznej logice parsowania ścieżek. Może to prowadzić do ujawnienia informacji lub uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS