CVE-2025-55311
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 spreparowany plik PDF może przy użyciu JavaScript zmienić treść adnotacji, a następnie wyczyścić status modyfikacji pliku. Pozwala to obejść weryfikację podpisu cyfrowego poprzez ukrycie zmian w dokumencie.
Ocena ryzyka
Atakujący może wprowadzać zmiany w podpisanym dokumencie bez unieważnienia podpisu, wprowadzając użytkownika w błąd co do integralności dokumentu. Podważa to zaufanie do podpisów cyfrowych i może prowadzić do oszustw.
Rekomendacja
Zaktualizuj Foxit PDF i Editor do wersji 13.2 lub 2025.2 (lub nowszej). Nie ufaj podpisom cyfrowym dokumentów PDF otwieranych w podatnych wersjach.
Inne podatności w Foxit PDF Editor
Zobacz wszystkie- CVE-2026-91800Wysokie
W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-55310Wysokie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 atakujący mogą zmienić lub zastąpić statyczne pliki HTML używane przez funkcję StartPage. Powoduje to ładowanie złośliwej lub skompromitowanej zawartości przy starcie aplikacji.
- CVE-2025-55307Niskie
W Foxit PDF i Editor dla Windows przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka polegająca na tym, że otwarcie złośliwego pliku PDF z przygotowanym wywołaniem JavaScript search.query() i spreparowanym parametrem cDIPath (np. "/") może wywołać odczyt poza zakresem bufora w wewnętrznej logice parsowania ścieżek. Może to prowadzić do ujawnienia informacji lub uszkodzenia pamięci.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by hiding document modifications, allowing an attacker to mislead users about the document's integrity and compromise the trustworthiness of signed PDFs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS