Podatności Foxit PDF Editor
4 znanych podatności CVE w Foxit PDF Editor, przetłumaczonych i ocenionych.
- CVE-2026-91800Wysokie
W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-55311Średnie
W Foxit PDF i Editor dla Windows i macOS przed wersją 13.2 oraz 2025 przed 2025.2 spreparowany plik PDF może przy użyciu JavaScript zmienić treść adnotacji, a następnie wyczyścić status modyfikacji pliku. Pozwala to obejść weryfikację podpisu cyfrowego poprzez ukrycie zmian w dokumencie.
- CVE-2025-55310Wysokie
W Foxit PDF i Editor dla Windows i macOS w wersjach przed 13.2 oraz 2025 przed 2025.2 atakujący mogą zmienić lub zastąpić statyczne pliki HTML używane przez funkcję StartPage. Powoduje to ładowanie złośliwej lub skompromitowanej zawartości przy starcie aplikacji.
- CVE-2025-55307Niskie
W Foxit PDF i Editor dla Windows przed wersją 13.2 oraz 2025 przed 2025.2 występuje luka polegająca na tym, że otwarcie złośliwego pliku PDF z przygotowanym wywołaniem JavaScript search.query() i spreparowanym parametrem cDIPath (np. "/") może wywołać odczyt poza zakresem bufora w wewnętrznej logice parsowania ścieżek. Może to prowadzić do ujawnienia informacji lub uszkodzenia pamięci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS