CVE-2026-91815: Zranitelnost vzdáleného spuštění kódu ve Foxit PDF Readeru

Hodnocení závažnosti

7.8 CVSS 3.1 Foxit

útok z místního přístupu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 9. 2026

Zranitelnost vzdáleného spuštění kódu ve Foxit PDF Readeru

V aplikaci Foxit PDF Reader byla odhalena zranitelnost CVE-2026-91815, která umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím poškození paměti při zpracování formátu JPEG2000. Podle iniciativy ZDI vyžaduje zneužití interakci uživatele, například otevření škodlivého souboru nebo návštěvu podvodné stránky, přičemž závažnost byla ohodnocena skóre CVSS 7.8.

EPSS 0.00 CVSS 7.8 CVE-2026-91815 Foxit US

tg: zranitelnost

23. 9. · zachyceno 24. 9. 00:30 · Zero Day Initiative · ZDI-26-743: Foxit PDF Reader JPEG2000 Parsing Memory Corruption Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD