深刻度 高

foxit pdf editor: CVE-2026-91798

foxit pdf editor(製品・アプリケーション)の脆弱性です。深刻度は「高」、CVSS は 8.8です。修正版の情報は、まだ登録されていません。

対象
foxit pdf editor(製品・アプリケーション)
CVE 番号
CVE-2026-91798
深刻度
高CVSS 8.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
影響を受けるバージョン
  • 13.2.6.24111 以前
  • 14.0.0.33046 以上、14.0.7.33751 以下
  • 2023.1.0.15510 以上、2023.3.0.23028 以下
  • 2024.1.0.23997 以上、2024.4.1.27687 以下
  • 2025.1.0.27937 以上、2025.3.0.35737 以下
  • 2026.1.0.36452 以上、2026.2.0.39747 以下
  • 13.2.6.63484 以前
  • 14.0.0.68868 以上、14.0.7.69441 以下
  • 2023.1.0.55583 以上、2023.3.0.63083 以下
  • 2024.1.0.63682 以上、2024.4.1.66479 以下
  • 2025.1.0.66692 以上、2025.3.0.69570 以下
  • 2026.1.0.70169 以上、2026.2.0.72029 以下
修正版
まだ登録されていません
公開日
情報の更新日
出典
NVD(米国の脆弱性データベース)

どのような脆弱性ですか

日本語解説は確認中です。

A local privilege escalation vulnerability exists in the update daemon of Foxit PDF Editor/Reader due to an insecure permission configuration that allows the configuration file to be modified by regular users, which may lead to arbitrary script execution with higher privileges.(原文の抜粋です。全文は下の参考情報から確認できます)

どう対応すればよいですか

修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。

PHP・サーバー・ライブラリの脆弱性の一覧へ戻る

あなたのサイトは影響を受けていますか

Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。