---
cve: "CVE-2026-91812"
severity: "HIGH"
cvss: 7.9
epss: "0.1%"
vendor: "Foxit Software Inc."
kev: false
exploited: false
published: "2026-09-23 08:17:13"
tags: [cve, security, high]
source: tsecurity.de CVE-Dossier
exported: "2026-11-09T13:32:52+01:00"
---

# CVE-2026-91812

> 7.9 HIGH

## Beschreibung

A vulnerability in Foxit PDF Editor/Reader’s update mechanism allows man-in-the-middle attackers to bypass certificate validation and package integrity checks, potentially enabling arbitrary code execution with system privileges.

## CNA-Record (Kanon, cvelistV5)

- CNA: **Foxit**
- State: PUBLISHED
- Stand: 2026-09-23 14:39:23
- CNA-CVSS: **7.9** (`CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H`)

## CISA-Anreicherung (vulnrichment/ADP)

- CISA-SSVC (Coordinator, v2.0.3):
  - Exploitation: **none**
  - Automatable: **no**
  - Technical Impact: **total**

## CVSS-Vektor

```
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
```

| Metrik | Wert | Bewertung |
|---|---|---|
| AV Angriffsvektor | Benachbart | warn |
| AC Komplexität | Hoch | good |
| PR Privilegien | Keine | bad |
| UI Interaktion | Erforderlich | good |
| S Scope | Verändert | bad |
| C Vertraulichkeit | Hoch | bad |
| I Integrität | Hoch | bad |
| A Verfügbarkeit | Hoch | bad |

## Schwachstellen-Klasse

- **CWE-295** — Improper Certificate Validation
  The product does not validate, or incorrectly validates, a certificate.

## Angriffsmuster (CAPEC)

- [CAPEC-459 — Creating a Rogue Certification Authority Certificate](https://capec.mitre.org/data/definitions/459.html) _(Severity: Very High)_
- [CAPEC-475 — Signature Spoofing by Improper Validation](https://capec.mitre.org/data/definitions/475.html) _(Severity: High)_

## BSI-Hinweise (deutsch)

- [Foxit PDF Reader und Foxit PDF Editor: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-3525) — _BSI-Einstufung: hoch_
  Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Reader und Foxit PDF Editor ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

## Referenzen

- <https://www.foxit.com/support/security-bulletins.html>

---
_Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-91812/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_