Foxit PDF Editor: Mehrere kritische Sicherheitslücken entdeckt

Foxit hat acht Sicherheitslücken in seinen PDF-Produkten Foxit PDF Editor und Foxit PDF Reader behoben. Diese ermöglichen unter anderem die Ausführung beliebigen Programmcodes auf betroffenen Systemen.

Risikobewertung: Die Schwachstellen werden mit der Risikostufe HOCH eingestuft. Alle acht CVEs haben einen CVSS-Wert von 7,8. Besonders kritisch ist das Potenzial für Remote Code Execution (RCE), das es Angreifern ermöglicht, Systeme vollständig zu übernehmen.

Betroffene Systeme: Die aktuell bekannten Anfällbarkeiten betreffen primär Apple-Plattformen. Nutzer von Windows und Linux sind nach aktuellem Stand nicht betroffen.

Was ist zu tun? Falls Foxit PDF Editor oder Reader in Ihrer Umgebung eingesetzt werden:

  • Überprüfen Sie, auf welchen Betriebssystemen die Software läuft
  • Für Apple-Nutzer: Aktualisieren Sie Foxit auf die neueste verfügbare Version
  • Für Windows/Linux-Nutzer: Eine separate Sicherheitsbewertung ist erforderlich
  • Kontrollieren Sie regelmäßig auf verfügbare Sicherheitsupdates

Wir empfehlen, die Foxit-Nutzung in Ihrer IT-Umgebung zu dokumentieren und entsprechend zu handeln.

Quelle: DFN-CERT Advisory 2026-3198 · Risikostufe: HOCH · Generiert am 09.07.2026

Tags :

Related Posts

389 Directory Server: Kritische Lücken ermöglichen Codeausführung

Zwei Schwachstellen in 389 Directory Server und Red Hat Directory Server gefährden Unternehmensumgebungen. Die Lücken CVE-2026-11610 und CVE-2026-11774 ermöglichen es Angreifern mit Netzwerkzugriff, beliebigen Code auszuführen.

Read More

Django: Drei Sicherheitslücken erfordern zeitnahe Updates

Das Python-Web-Framework Django weist drei Schwachstellen auf, die Informationen offenlegen und Cross-Site-Scripting (XSS)-Angriffe ermöglichen können. Betroffen sind Systeme unter Linux, Windows und macOS.

Read More

GStreamer: Denial-of-Service-Lücke erfordert Patch

In der Multimedia-Bibliothek GStreamer wurde eine Schwachstelle entdeckt, die einen Denial-of-Service-Angriff ermöglicht. Betroffen sind Linux-Systeme, auf denen GStreamer installiert ist.

Read More