2026-09-26 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।
यह परामर्श आपके वातावरण में क्या बदलता है
शुरुआती स्रोत CERTFR-2026-AVI-1214 है, जो 2026-09-23 को प्रकाशित हुआ। इसके दायरे में PDF Editor, PDF Reader हैं। बताए प्रभाव डेटा में बदलाव, कोड निष्पादन, गोपनीयता का नुकसान, विशेषाधिकार वृद्धि हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।
इस मामले में 4 संस्करण प्रविष्टियाँ और 31 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि PDF Editor और PDF Reader को अपने-अपने सुधार मिले।
जाँचने योग्य उत्पाद और संस्करण
- संदर्भ
- CERTFR-2026-AVI-1214
- स्रोत का प्रथम प्रकाशन
- 2026-09-23
- इस दिन तक उपलब्ध अंतिम संशोधन
- 2026-09-23
- उल्लिखित घटक
- PDF Editor, PDF Reader
- CVE पहचानकर्ता
- CVE-2026-91817, CVE-2026-91796, CVE-2026-91790, CVE-2026-91795, CVE-2026-91803, CVE-2026-91800, CVE-2026-91814, CVE-2026-91799, CVE-2026-91789, CVE-2026-91806, CVE-2026-91794, CVE-2026-91788, CVE-2026-91809, CVE-2026-91811, CVE-2026-91797, CVE-2026-91810, CVE-2026-91793, CVE-2026-91792, CVE-2026-91802, CVE-2026-91816, CVE-2026-91791, CVE-2026-91798, CVE-2026-91813, CVE-2026-91807 … (+7)
| घटक | प्रकाशित शर्त |
|---|---|
| PDF Editor | 14.x : < 14.0.8 |
| PDF Reader | < 2026.2.1 |
| PDF Editor | 13.x : < 13.2.7 |
| PDF Editor | < 2026.2.1 |
PDF Editor के लिए प्रकाशित शर्त है ‘14.x : < 14.0.8’। वास्तव में लोड किए संस्करण को उसकी अपनी शाखा में इस शर्त से तुलना करें। PDF Editor, PDF Reader के दूसरे संस्करण-प्रकार का सुधार इस मामले को बंद नहीं करता।
तंत्र और पूर्वशर्तें
निष्पादन का संदर्भ महत्वपूर्ण है। स्थानीय उपयोगकर्ता की कार्रवाइयों और दूरस्थ इंटरफेस में अंतर करें, फिर प्रक्रिया की अनुमतियाँ और गोपनीय जानकारी जाँचें।
Foxit द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-91804 का दायरा Foxit PDF Editor, Foxit PDF Reader है। उपयोग किया संशोधन 2026-09-23 का है। इसका दायरा CERTFR-2026-AVI-1214 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।
CVE-2026-91804 का प्रकाशित माप CVSS 3.1, 7.8/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- आक्रमण वेक्टर
- स्थानीय
- पूर्व विशेषाधिकार
- कोई नहीं
- उपयोगकर्ता सहभागिता
- आवश्यक
- जटिलता
- कम
- कमजोरी
- CWE-787
उचित हस्तक्षेप चुनें
- PDF Editor इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त 14.x : < 14.0.8 को CERTFR-2026-AVI-1214 के साथ दर्ज करें।
- स्थापित शाखा की तुलना PDF Editor विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
- PDF Editor में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।
वास्तविक कार्यप्रवाह में सुधार जाँचें
PDF Editor, PDF Reader के लिए अनुकूलित करने योग्य परीक्षण: PDF Editor के लिए प्रक्रिया या सक्रिय कर्नेल में लोड हुआ संस्करण दर्ज करें और रखरखाव निर्देश के अनुसार ही पुनःआरंभ करें। निर्भर कार्यप्रवाह और वितरित इमेज या प्रोग्राम में समाहित प्रतियाँ जाँचें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।
CERTFR-2026-AVI-1214 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।
इस मामले से जुड़े प्रश्न
PDF Editor के लिए कौन सी शर्त जाँचें?
CERTFR-2026-AVI-1214 बताता है: PDF Editor — 14.x : < 14.0.8। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।
PDF Editor और PDF Reader के लिए एक सुधार पर्याप्त क्यों नहीं?
CERTFR-2026-AVI-1214 इन घटकों को 4 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।
रिकॉर्ड CVE-2026-91804 कौन सी पूर्वशर्तें बताता है?
CVE-2026-91804 का प्रकाशित वेक्टर CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H है। CERTFR-2026-AVI-1214 के एकीकरण पर लागू करने से पहले Foxit PDF Editor, Foxit PDF Reader में ये शर्तें जाँचें।
स्रोत और संबंधित अध्ययन
व्यावहारिक मार्गदर्शिका : वल्नरबिलिटीज़ को प्रायोरिटी दें और रेमेडिएशन को वेरिफ़ाई करें।
इस मामले के निर्णय को आगे समझें
मूल परामर्श की पूरी सूची
लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।
आधिकारिक स्रोत · CERTFR-2026-AVI-1214
परामर्श का संशोधन : · जाँच की तिथि :
प्रभावित सिस्टम · 4
संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।
- PDF Editor versions 14.x antérieures à 14.0.8
- PDF Reader versions antérieures à 2026.2.1
- PDF Editor versions 13.x antérieures à 13.2.7
- PDF Editor versions antérieures à 2026.2.1
CVE पहचानकर्ता · 31
CVE-2026-91817CVE-2026-91796CVE-2026-91790CVE-2026-91795CVE-2026-91803CVE-2026-91800CVE-2026-91814CVE-2026-91799CVE-2026-91789CVE-2026-91806CVE-2026-91794CVE-2026-91788CVE-2026-91809CVE-2026-91811CVE-2026-91797CVE-2026-91810CVE-2026-91793CVE-2026-91792CVE-2026-91802CVE-2026-91816CVE-2026-91791CVE-2026-91798CVE-2026-91813CVE-2026-91807CVE-2026-91815CVE-2026-91812CVE-2026-91818CVE-2026-91805CVE-2026-91801CVE-2026-91808CVE-2026-91804
