CVE-2026-91803 in PDF Editor

الملخص

بحسب VulDB • 23/09/2026

توجد ثغرة تصعيد امتيازات محلية في مُحدّث Foxit PDF Editor/Reader بسبب التحميل غير الآمن لمكتبات الروابط الديناميكية (DLLs) من دليل يمكن للمستخدم كتابته أثناء عمليات ذات امتيازات عالية. يمكن للمهاجم المحلي استغلال هذه الثغرة لتنفيذ التعليمات البرمجية بامتيازات مرتفعة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Foxit
• حجز: 15/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-408876
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00167
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91803
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91803/