CVE-2025-55307 in Foxit
Zusammenfassung
von VulDB • 28.06.2026
Es wurde ein Problem in Foxit PDF und Editor für Windows vor Version 13.2 sowie in der Version 2025 vor Release 2025.2 entdeckt. Das Öffnen einer bösartigen PDF-Datei, die einen speziell konstruierten JavaScript-Aufruf von search.query() mit einem manipulierten cDIPath-Parameter (z. B. "/") enthält, kann zu einem Out-of-Bounds-Lesezugriff in der internen Pfadanalyse-Logik führen, was potenziell zur Offenlegung von Informationen oder zu einer Speicherkorruption führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.