CERT24CVE-2026-91788 — Foxit PDF Editori/Readeri puuduv autoriseerimine põhjustab teabe avalikustamise haavatavuseLoading data…

CVE-2026-91788 — Foxit PDF Editori/Readeri puuduv autoriseerimine põhjustab teabe avalikustamise haavatavuse

Foxit PDF Editor/Reader ei teinud JavaScripti liidese rakendamisel spetsifikatsiooniga nõutud atribuudi autoriseerimise kontrolle. Seetõttu võib usaldatud pahatahtlik PDF potentsiaalselt pääseda samas protsessis olevate teiste dokumentide tundlikule sisule ja edastada selle väliselt.

← Back to intelligence

CVE-2026-91788 — Foxit PDF Editori/Readeri puuduv autoriseerimine põhjustab teabe avalikustamise haavatavuse

Foxit PDF Editor/Reader ei teinud JavaScripti liidese rakendamisel spetsifikatsiooniga nõutud atribuudi autoriseerimise kontrolle. Seetõttu võib usaldatud pahatahtlik PDF potentsiaalselt pääseda samas protsessis olevate teiste dokumentide tundlikule sisule ja edastada selle väliselt.