CVE-2025-55307 in Foxit
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema in Foxit PDF Editor per Windows prima della versione 13.2 e nella versione 2025 precedente alla 2025.2. L'apertura di un documento PDF malevolo contenente una chiamata JavaScript costruita ad hoc a search.query() con un parametro cDIPath manipolato (ad esempio, "/") può causare una lettura fuori dai limiti (out-of-bounds read) nella logica interna di parsing dei percorsi, potenzialmente portando alla divulgazione di informazioni o alla corruzione della memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.