Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa PDF manipulado explota componentes de Foxit Reader.

Qué se ha confirmado

Cisco Talos divulgó vulnerabilidades en Foxit Reader y afirma que los fabricantes correspondientes ya las corrigieron.

TALOS-2026-2420, identificada como CVE-2026-57256, afecta a la función de casillas CBF_Widget de JavaScript en Foxit Reader 2026.1.1.36485; un archivo especialmente manipulado puede llevar a ejecución remota de código.

TALOS-2026-2446, identificada como CVE-2026-91799, es un fallo de uso después de liberar memoria en el tratamiento de objetos Array; JavaScript dentro de un PDF malicioso puede provocar corrupción de memoria y ejecución de código arbitrario.

Análisis de Defensops

El archivo recibido es la superficie de exposición que une ambos fallos. El alcance en cada organización depende de dónde esté desplegado Foxit Reader, de la versión instalada y de si usuarios o procesos abren documentos de terceros. La publicación describe posibilidades técnicas de explotación, pero no comunica ataques observados ni identifica equipos comprometidos.

Aunque las dos fallas pueden desembocar en ejecución de código, su mecanismo no es idéntico: una se sitúa en un componente de casillas y la otra en el manejo de un objeto utilizado por JavaScript en PDF. Conviene conservar esa distinción al investigar un documento sospechoso o valorar controles, porque un indicador asociado a un camino no necesariamente describe el otro.

La confirmación de parches reduce la urgencia de buscar soluciones improvisadas. La prioridad operativa es localizar instalaciones de la versión afectada, aplicar la versión corregida indicada por el proveedor y comprobar que los dispositivos recibieron la actualización. El resumen de Talos no especifica en este texto qué compilaciones concretas contienen la corrección.

Prioridades de revisión

Inventariar las instalaciones de Foxit Reader, registrar las versiones presentes y priorizar los equipos que abren PDF de remitentes externos o repositorios no controlados.

Consultar el aviso y la versión corregida del fabricante, desplegar la actualización disponible y verificar después la versión realmente instalada en los dispositivos afectados.

Si se recibió un PDF sospechoso, conservar el archivo y los registros de apertura; revisar el proceso lector y sus procesos derivados antes de concluir que existió ejecución de código.

Revisar si los flujos de recepción y apertura de documentos permiten aislar archivos no confiables mientras se completa la actualización de los equipos pendientes.

Qué no se ha confirmado

El texto de Talos no informa de explotación activa ni de víctimas asociadas a estos dos fallos.

La fuente resumida no identifica las versiones exactas de Foxit Reader que incorporan la corrección.

No se detalla si ambos fallos requieren los mismos pasos de interacción del usuario.

Fuente

Cisco Talos. Fecha indicada: 2026-10-07.