CVE-2025-55308
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Foxit PDF i Editor dla Windows w wersjach przed 13.2 i 2025 przed 2025.2 wykryto podatność use-after-free. Spreparowany plik PDF zawierający JavaScript wywołujący closeDoc() w momencie, gdy obiekty wewnętrzne są wciąż używane, powoduje ich przedwczesne zwolnienie, co może prowadzić do uszkodzenia pamięci i potencjalnego ujawnienia informacji przy otwieraniu pliku PDF.
Ocena ryzyka
Otwarcie złośliwego pliku PDF może doprowadzić do uszkodzenia pamięci i wycieku informacji, co stanowi zagrożenie dla poufności danych na stacji roboczej.
Rekomendacja
Zaktualizuj Foxit PDF i Editor do wersji 13.2 lub 2025.2 (lub nowszej) i zachowaj ostrożność przy otwieraniu plików PDF z niezaufanych źródeł.
Inne podatności w Foxit PDF and Editor
Zobacz wszystkie- CVE-2025-55314Wysokie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 występuje problem, w którym usuwanie stron PDF przez JavaScript może nie aktualizować poprawnie stanów wewnętrznych. Kolejne operacje na adnotacjach zakładają ważność tych stanów, co prowadzi do dereferencji nieprawidłowej lub zwolnionej pamięci, mogąc powodować uszkodzenie pamięci, awarie i potencjalnie wykonanie dowolnego kodu.
- CVE-2025-55313Wysokie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka umożliwiająca potencjalne wykonanie dowolnego kodu podczas przetwarzania spreparowanych plików PDF. Problem wynika z niewystarczającej obsługi błędów alokacji pamięci po przypisaniu bardzo dużej wartości do właściwości charLimit pola formularza przez JavaScript, co może prowadzić do uszkodzenia pamięci. Atakujący może wykorzystać lukę, nakłaniając użytkownika do otwarcia złośliwego pliku.
- CVE-2025-55309Średnie
W Foxit PDF i Editor dla Windows oraz macOS w wersjach przed 13.2 i 2025 przed 2025.2 wykryto podatność use-after-free. Spreparowany plik PDF może zawierać JavaScript, który przypisuje akcję OnBlur do pola formularza niszczącą adnotację, co podczas interakcji prawym przyciskiem myszy powoduje przedwczesne zwolnienie obiektu adnotacji i może prowadzić do uszkodzenia pamięci lub awarii aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. A crafted PDF containing JavaScript that calls closeDoc() while internal objects are still in use can cause premature release of these objects. This use-after-free vulnerability may lead to memory corruption, potentially resulting in information disclosure when the PDF is opened.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS