CVE-2026-91794: Vzdálené spuštění kódu ve Foxit PDF Reader přes DeviceN Colorspace

Hodnocení závažnosti

7.8 CVSS 3.1 Foxit

útok z místního přístupu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 9. 2026

Vzdálené spuštění kódu ve Foxit PDF Reader přes DeviceN Colorspace

V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91794 spočívající v zápisu mimo vymezené hranice při zpracování DeviceN Colorspace. Podle Zero Day Initiative umožňuje vzdáleným útočníkům spustit libovolný kód, pokud uživatel navštíví škodlivou stránku nebo otevře podvržený soubor.

EPSS 0.00 CVSS 7.8 CVE-2026-91794 Foxit US

tg: zranitelnost

23. 9. · zachyceno 24. 9. 00:01 · Zero Day Initiative · ZDI-26-730: Foxit PDF Reader DeviceN Colorspace Out-Of-Bounds Write Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD