Alle Meldungen
AES-256-PDFs aus MuPDF < 1.28.5 und einem Foxit-Build öffnen sich ohne Passwort: MuPDF aktualisieren
Forscher von v12.sh haben am 28. Oktober gezeigt, dass mehrere PDF-Programme und -Bibliotheken den AES-256-Dateischlüssel aus so wenig Zufall erzeugen, dass er sich erraten lässt. Bei MuPDF vor 1.28.5 und, für kürzlich erstellte Dateien, bei Foxit PDF Reader Build 2026.1.3.36551 ist der Schlüssel in Millisekunden geknackt. Entschlüssler für beide sind öffentlich. Die Forscher haben die Hersteller informiert; ein Fix ist nur für MuPDF gemeldet.