Podatności Foxit PDF and Editor

W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 występuje problem, w którym usuwanie stron PDF przez JavaScript może nie aktualizować poprawnie stanów wewnętrznych. Kolejne operacje na adnotacjach zakładają ważność tych stanów, co prowadzi do dereferencji nieprawidłowej lub zwolnionej pamięci, mogąc powodować uszkodzenie pamięci, awarie i potencjalnie wykonanie dowolnego kodu.

W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka umożliwiająca potencjalne wykonanie dowolnego kodu podczas przetwarzania spreparowanych plików PDF. Problem wynika z niewystarczającej obsługi błędów alokacji pamięci po przypisaniu bardzo dużej wartości do właściwości charLimit pola formularza przez JavaScript, co może prowadzić do uszkodzenia pamięci. Atakujący może wykorzystać lukę, nakłaniając użytkownika do otwarcia złośliwego pliku.

W Foxit PDF i Editor dla Windows oraz macOS w wersjach przed 13.2 i 2025 przed 2025.2 wykryto podatność use-after-free. Spreparowany plik PDF może zawierać JavaScript, który przypisuje akcję OnBlur do pola formularza niszczącą adnotację, co podczas interakcji prawym przyciskiem myszy powoduje przedwczesne zwolnienie obiektu adnotacji i może prowadzić do uszkodzenia pamięci lub awarii aplikacji.

W Foxit PDF i Editor dla Windows w wersjach przed 13.2 i 2025 przed 2025.2 wykryto podatność use-after-free. Spreparowany plik PDF zawierający JavaScript wywołujący closeDoc() w momencie, gdy obiekty wewnętrzne są wciąż używane, powoduje ich przedwczesne zwolnienie, co może prowadzić do uszkodzenia pamięci i potencjalnego ujawnienia informacji przy otwieraniu pliku PDF.