A Foxit corrigiu 20 vulnerabilidades de execução remota de código em Foxit PDF Reader e Foxit PDF Editor, e os usuários devem atualizar imediatamente. As correções chegam na versão de segurança de 8 de julho de 2026 e cobrem múltiplas versões do Windows e macOS.
Detalhes das vulnerabilidades corrigidas
As correções cobrem um amplo conjunto de bugs de corrupção de memória e análise, incluindo use-after-free, leitura e escrita fora dos limites, erros de cópia de buffer, confusão de tipos e problemas de validação de índice de array. Muitas das falhas podem ser acionadas por arquivos PDF especialmente criados.
A atualização também corrigiu uma vulnerabilidade de escalonamento de privilégio local no mecanismo de atualização, na qual o serviço poderia carregar DLLs maliciosas ou executáveis com privilégios elevados durante verificações de atualização. Isso torna a liberação importante não apenas para riscos de abertura de documentos, mas também para exposição em nível de sistema.
Impacto e severidade dos CVEs
Os bugs mais sérios podem permitir que um atacante execute código remotamente quando uma vítima abre um PDF malicioso, o que é especialmente perigoso porque leitores de PDF são alvos comuns em campanhas de phishing. Alguns problemas também podem expor informações, travar o aplicativo ou levar a escalonamento de privilégios.
Várias das vulnerabilidades foram atribuídas pontuações CVSS de 7.8. Em contraste, a questão de escalonamento de privilégios no caminho de atualização foi pontuada 8.2, indicando que esta não é uma liberação de manutenção rotineira. A Foxit creditou múltiplos pesquisadores e grupos de segurança, incluindo Trend Zero-Day Initiative e Cisco Talos.
Versões afetadas e atualização
As correções estão incluídas no Foxit PDF Reader 2026.1.2 e Foxit PDF Editor 2026.1.2 para Windows, bem como nas versões atualizadas do Mac. Versões mais antigas de Reader e Editor em múltiplas linhas de produto são listadas como afetadas, incluindo 2026.x, 2025.x, 2024.x, 2023.x, 14.x e algumas versões 13.x.
A Foxit recomenda atualizar através da opção de verificação de atualização no aplicativo ou baixando a versão mais recente de seu site. Devido aos bugs afetarem a análise de documentos e execução de JavaScript, a medida mais segura é corrigir antes de abrir PDFs não confiáveis.
Recomendações para equipes de segurança
Equipes de segurança devem tratar esta atualização como urgente, porque leitores de PDF ficam diretamente no caminho entre atacantes e usuários. A aplicação de patches deve ser priorizada em todos os endpoints que utilizam o software Foxit.
A implementação de políticas de segurança que restringem a execução de scripts em leitores de PDF pode reduzir o risco de exploração. O monitoramento de atividades anômalas relacionadas à abertura de arquivos PDF também é recomendado para detectar tentativas de ataque.
Conclusão e próximos passos
A correção das 20 vulnerabilidades de execução remota na Foxit PDF Reader e Editor é um passo crítico para manter a segurança dos documentos. Organizações devem garantir que todas as instâncias do software estejam atualizadas para evitar comprometimentos.
A vigilância contínua e a aplicação rápida de patches são essenciais para mitigar riscos de segurança. A educação dos usuários sobre os perigos de abrir arquivos PDF de fontes desconhecidas também é fundamental para prevenir ataques.