CVE-2025-55310
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 atakujący mogą zmienić lub zastąpić statyczne pliki HTML używane przez funkcję StartPage. Powoduje to ładowanie złośliwej lub skompromitowanej zawartości przy starcie aplikacji.
Ocena ryzyka
Może dojść do ujawnienia informacji, nieautoryzowanego dostępu do danych lub innych skutków bezpieczeństwa. Ryzyko dotyczy użytkowników, którzy mogą modyfikować pliki aplikacji lub są narażeni na lokalne modyfikacje.
Rekomendacja
Zaktualizuj Foxit PDF i Editor do wersji 13.2 lub 2025.2 (lub nowszej). Ogranicz możliwość modyfikacji plików instalacyjnych aplikacji przez nieuprawnionych użytkowników.
Inne podatności w Foxit PDF Editor
Zobacz wszystkie- CVE-2026-91800Wysokie
W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-55311Średnie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 spreparowany plik PDF może przy użyciu JavaScript zmienić treść adnotacji, a następnie wyczyścić status modyfikacji pliku. Pozwala to obejść weryfikację podpisu cyfrowego poprzez ukrycie zmian w dokumencie.
- CVE-2025-55307Niskie
W Foxit PDF i Editor dla Windows przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka polegająca na tym, że otwarcie złośliwego pliku PDF z przygotowanym wywołaniem JavaScript search.query() i spreparowanym parametrem cDIPath (np. "/") może wywołać odczyt poza zakresem bufora w wewnętrznej logice parsowania ścieżek. Może to prowadzić do ujawnienia informacji lub uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. An attacker able to alter or replace the static HTML files used by the StartPage feature can cause the application to load malicious or compromised content upon startup. This may result in information disclosure, unauthorized data access, or other security impacts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS