CERTFR-2026-AVI-1214_Multiples vulnérabilités dans les produits FoxIT
AVIS CERT
CERT-FR
Publié le 23 septembre 2026 à 15h16
Objet
Multiples vulnérabilités dans les produits FoxIT
Référence
CERTFR-2026-AVI-1214
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- PDF Reader versions antérieures à 2026.2.1
- PDF Editor versions 13.x antérieures à 13.2.7
- PDF Editor versions 14.x antérieures à 14.0.8
- PDF Editor versions antérieures à 2026.2.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits FoxIT. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité FoxIT security-bulletins.php du 23 septembre 2026
- CVE-2026-91788
- CVE-2026-91789
- CVE-2026-91790
- CVE-2026-91791
- CVE-2026-91792
- CVE-2026-91793
- CVE-2026-91794
- CVE-2026-91795
- CVE-2026-91796
- CVE-2026-91797
- CVE-2026-91798
- CVE-2026-91799
- CVE-2026-91800
- CVE-2026-91801
- CVE-2026-91802
- CVE-2026-91803
- CVE-2026-91804
- CVE-2026-91805
- CVE-2026-91806
- CVE-2026-91807
- CVE-2026-91808
- CVE-2026-91809
- CVE-2026-91810
- CVE-2026-91811
- CVE-2026-91812
- CVE-2026-91813
- CVE-2026-91814
- CVE-2026-91815
- CVE-2026-91816
- CVE-2026-91817
- CVE-2026-91818