- Plusieurs failles de sécurité ont été découvertes dans des produits FoxIT.
- Selon le CERT-FR, certaines pourraient permettre à un attaquant d’exécuter du code malveillant, d’élever ses privilèges ou d’accéder à des données confidentielles.
- Si vous utilisez un produit FoxIT dans votre entreprise, une mise à jour s’impose dès que possible.
Ce qui se passe
Le CERT-FR a publié le 23 septembre 2026 un avis signalant plusieurs vulnérabilités dans des produits de l’éditeur FoxIT. Ces failles sont de nature variée et, selon les informations disponibles, certaines d’entre elles sont particulièrement sérieuses.
Concrètement, un attaquant qui exploiterait ces vulnérabilités pourrait, selon le CERT-FR :
- Exécuter du code arbitraire : c’est-à-dire lancer des actions ou des programmes de son choix sur la machine ciblée, à l’insu de l’utilisateur.
- Élever ses privilèges : obtenir des droits d’accès plus élevés que ceux qu’il possède normalement, par exemple passer d’un compte utilisateur standard à un compte administrateur.
- Accéder à des données confidentielles : consulter des informations auxquelles il ne devrait pas avoir accès.
Ne pas faire le lien entre un outil du quotidien comme un lecteur ou éditeur PDF et un risque de sécurité. Les produits FoxIT (comme Foxit PDF Reader ou Foxit PDF Editor) sont très répandus en entreprise, et leurs failles sont des cibles réelles pour les attaquants.
Si vous ne savez pas exactement quels produits FoxIT sont installés dans votre structure, c’est le bon moment pour faire un rapide inventaire de vos logiciels. Un simple tour dans le panneau de configuration ou via votre outil de gestion des postes suffit souvent.
Ce qu’il faut faire concrètement
Vérifiez si des produits FoxIT sont installés sur les postes de votre entreprise. Si c’est le cas, appliquez sans attendre les mises à jour disponibles auprès de l’éditeur. En cas de doute sur la marche à suivre, contactez votre prestataire informatique. Consultez l’avis officiel du CERT-FR pour les détails techniques : CERTFR-2026-AVI-1214.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.