Der Hersteller Foxit Software stellt wichtige Updates für seine PDF-Werkzeuge bereit. In Foxit PDF Reader (vormals Foxit Reader) und Foxit PDF Editor (vormals Foxit PhantomPDF) haben die Entwickler zahlreiche Sicherheitslücken behoben. Dies betrifft nicht nur die aktuellen Versionszweige bis 2026.1.1, sondern auch ältere Editor-Ausgaben wie 2025.3.x, 2024.x, 2023.x, 14.x sowie 13.x für Windows und macOS.
In seinem Sicherheitsbericht vom 8. Juli führt der US-amerikanische Software-Hersteller 28 durch externe Sicherheitsforscher gemeldete Schwachstellen in den Windows-Ausgaben seiner PDF-Software auf. Als hohes Risiko sind 21 dieser Sicherheitslücken eingestuft, darunter 15 UAF-Lücken (use-after-free). Sie könnten mithilfe präparierter PDF-Dateien ausgenutzt werden, um beliebigen Code einzuschleusen und auszuführen.
Sieben als mittleres Risiko ausgewiesene Lücken können zur Offenlegung von Informationen führen. In der älteren Generation 14.x des PDF Editors stecken 27 Sicherheitslücken, deren Vorgängergeneration 13.x weist 26 Lücken auf, jeweils weitgehend die gleichen wie im Reader. Attacken, bei denen diese Schwachstellen als Angriffsvektoren (etwa über Mail-Anhänge) dienen, sind bislang nicht bekannt. Die Programmversionen für macOS sind ebenfalls betroffen, weisen jedoch weit weniger gemeldete Sicherheitslücken auf.
Tipp: Unabhängig davon, dass Sie Ihre Programme stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.
Nur die aktuelle Generation des kostenlosen PDF Reader erhält Updates: Die neue Version Foxit PDF Reader 2026.1.2 für Windows soll die Lücken schließen. Der kostenpflichtige Foxit PDF Editor erhält auch Updates für ältere Generationen: In den neuen Versionen 2026.1.2, 14.0.5 und 13.2.5 für Windows und macOS sollen die bekannten Lücken gestopft sein. Foxit Software hatte zuletzt Ende April etliche Sicherheitslücken in seiner PDF-Software geschlossen.
fz
Die Verbesserungen können Sie entweder über die integrierte Update-Funktion abrufen oder Sie laden sich hier die neueste Version des Software-Installers herunter. In beiden Fällen sollten Sie darauf achten, dass beim kostenlosen Foxit PDF Reader eine 14-Tage-Testversion des kommerziellen Foxit PDF Editor mitinstalliert werden könnte, falls Sie nicht eingreifen.