CVE-2025-55309
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Foxit PDF i Editor dla Windows oraz macOS w wersjach przed 13.2 i 2025 przed 2025.2 wykryto podatność use-after-free. Spreparowany plik PDF może zawierać JavaScript, który przypisuje akcję OnBlur do pola formularza niszczącą adnotację, co podczas interakcji prawym przyciskiem myszy powoduje przedwczesne zwolnienie obiektu adnotacji i może prowadzić do uszkodzenia pamięci lub awarii aplikacji.
Ocena ryzyka
Otwarcie złośliwego pliku PDF może doprowadzić do awarii aplikacji lub uszkodzenia pamięci, co potencjalnie umożliwia dalszą eksploatację i naruszenie bezpieczeństwa stacji roboczej.
Rekomendacja
Zaktualizuj Foxit PDF i Editor do wersji 13.2 lub 2025.2 (lub nowszej) i unikaj otwierania niezaufanych plików PDF.
Inne podatności w Foxit PDF and Editor
Zobacz wszystkie- CVE-2025-55314Wysokie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 występuje problem, w którym usuwanie stron PDF przez JavaScript może nie aktualizować poprawnie stanów wewnętrznych. Kolejne operacje na adnotacjach zakładają ważność tych stanów, co prowadzi do dereferencji nieprawidłowej lub zwolnionej pamięci, mogąc powodować uszkodzenie pamięci, awarie i potencjalnie wykonanie dowolnego kodu.
- CVE-2025-55313Wysokie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka umożliwiająca potencjalne wykonanie dowolnego kodu podczas przetwarzania spreparowanych plików PDF. Problem wynika z niewystarczającej obsługi błędów alokacji pamięci po przypisaniu bardzo dużej wartości do właściwości charLimit pola formularza przez JavaScript, co może prowadzić do uszkodzenia pamięci. Atakujący może wykorzystać lukę, nakłaniając użytkownika do otwarcia złośliwego pliku.
- CVE-2025-55308Średnie
W Foxit PDF i Editor dla Windows w wersjach przed 13.2 i 2025 przed 2025.2 wykryto podatność use-after-free. Spreparowany plik PDF zawierający JavaScript wywołujący closeDoc() w momencie, gdy obiekty wewnętrzne są wciąż używane, powoduje ich przedwczesne zwolnienie, co może prowadzić do uszkodzenia pamięci i potencjalnego ujawnienia informacji przy otwieraniu pliku PDF.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can contain JavaScript that attaches an OnBlur action on a form field that destroys an annotation. During user right-click interaction, the program's internal focus change handling prematurely releases the annotation object, resulting in a use-after-free vulnerability that may cause memory corruption or application crashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS