Toutes les actualités
PDF AES-256 de MuPDF < 1.28.5 et d'un build Foxit ouverts sans mot de passe : mettez MuPDF à jour
Des chercheurs de v12.sh ont montré le 28 octobre que plusieurs logiciels et bibliothèques PDF génèrent la clé de fichier AES-256 à partir d'un aléa si limité qu'elle peut être devinée. La clé tombe en quelques millisecondes pour MuPDF avant 1.28.5 et, pour les fichiers récents, pour Foxit PDF Reader build 2026.1.3.36551. Des outils de déchiffrement sont publics pour les deux. Les chercheurs ont prévenu les éditeurs ; un correctif n'est signalé que pour MuPDF.