CVE-2025-55307 in Foxit

Résumé

par VulDB • 17/06/2026

Un problème a été identifié dans Foxit PDF Editor pour Windows avant la version 13.2 et Foxit PDF Editor 2025 avant la version 2025.2. L'ouverture d'un PDF malveillant contenant un appel JavaScript fabriqué vers search.query() avec un paramètre cDIPath manipulé (par exemple, "/") peut provoquer une lecture hors limites (out-of-bounds read) dans la logique interne d'analyse des chemins, entraînant potentiellement une divulgation d'informations ou une corruption de la mémoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Réserver: 12/08/2025
• Divulgation: 11/12/2025
• Modérer: accepté
• Entrée: VDB-335962
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00153
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55307
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55307/