PDF Editor, PDF Reader: limitar permissões de execução

Publicado · Atualizado · Escolhas digitais · 4 min de leitura · Por Cyber Intelligence Embassy

Em resumo

PDF Editor, PDF Reader: execução de código. O caso de 2026-09-26 examina 4 entradas de versões e 31 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-1214.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-09-26, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-1214, publicado em 2026-09-23. O âmbito inclui PDF Editor, PDF Reader. As consequências indicadas são alteração de dados, execução de código, perda de confidencialidade, elevação de privilégios. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

O caso reúne 4 entradas de versões; número de identificadores CVE: 31. Acompanhe a correção por componente: uma atualização global bem-sucedida não prova que PDF Editor e PDF Reader receberam a respetiva correção.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-1214
Primeira publicação da fonte
2026-09-23
Última revisão disponível para este dia
2026-09-23
Componentes citados
PDF Editor, PDF Reader
Identificadores CVE
CVE-2026-91817, CVE-2026-91796, CVE-2026-91790, CVE-2026-91795, CVE-2026-91803, CVE-2026-91800, CVE-2026-91814, CVE-2026-91799, CVE-2026-91789, CVE-2026-91806, CVE-2026-91794, CVE-2026-91788, CVE-2026-91809, CVE-2026-91811, CVE-2026-91797, CVE-2026-91810, CVE-2026-91793, CVE-2026-91792, CVE-2026-91802, CVE-2026-91816, CVE-2026-91791, CVE-2026-91798, CVE-2026-91813, CVE-2026-91807 … (+7)
ComponenteCondição publicada
PDF Editor14.x : < 14.0.8
PDF Reader< 2026.2.1
PDF Editor13.x : < 13.2.7
PDF Editor< 2026.2.1

Para PDF Editor, a condição publicada é «14.x : < 14.0.8». Compare a versão efetivamente carregada dentro do seu próprio ramo. Uma correção noutra edição de PDF Editor, PDF Reader não encerra este caso.

Mecanismo e pré-requisitos

O contexto de execução é essencial. Distinga operações locais de interfaces remotas e examine as permissões e os segredos do processo afetado.

A ficha primária CVE-2026-91804, publicada por Foxit, abrange Foxit PDF Editor, Foxit PDF Reader. A revisão utilizada é de 2026-09-23. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-1214.

A métrica publicada para CVE-2026-91804 é CVSS 3.1, 7.8/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vetor de ataque
local
Privilégios prévios
nenhum
Interação do utilizador
necessária
Complexidade
baixo
Fraqueza
CWE-787

Escolher a intervenção adequada

  1. Localize instâncias de PDF Editor, versões em execução e responsáveis. Registe a condição 14.x : < 14.0.8 juntamente com CERTFR-2026-AVI-1214.
  2. Compare o ramo instalado com as notas do fornecedor de PDF Editor. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de PDF Editor, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a PDF Editor, PDF Reader: Para PDF Editor, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-1214: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para PDF Editor?

CERTFR-2026-AVI-1214 indica PDF Editor — 14.x : < 14.0.8. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Porque não aplicar uma única correção a PDF Editor e PDF Reader?

CERTFR-2026-AVI-1214 distingue estes componentes num âmbito de 4 entradas. Cada ramo exige comparação com a sua documentação e um teste funcional próprio.

Que pré-requisitos especifica a ficha CVE-2026-91804?

Para CVE-2026-91804, o vetor publicado é CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Verifique essas condições em Foxit PDF Editor, Foxit PDF Reader antes de as aplicar a uma integração citada em CERTFR-2026-AVI-1214.

Fontes e leituras relacionadas

Guia prático : Priorize as vulnerabilidades e verifique a remediação.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-1214
Revisão do aviso : · Verificado em :

Sistemas afetados · 4

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. PDF Editor versions 14.x antérieures à 14.0.8
  2. PDF Reader versions antérieures à 2026.2.1
  3. PDF Editor versions 13.x antérieures à 13.2.7
  4. PDF Editor versions antérieures à 2026.2.1
Identificadores CVE · 31