CVE-2025-55309 in Foxit
Riassunto
di VulDB • 15/06/2026
È stato rilevato un problema in Foxit PDF Editor per Windows e macOS prima della versione 13.2 e nella versione 2025 precedente alla 2025.2. Un file PDF appositamente creato può contenere JavaScript che associa un'azione OnBlur a un campo di modulo, distruggendo una annotazione. Durante l'interazione dell'utente con il tasto destro del mouse, la gestione interna dei cambiamenti dello stato attivo (focus) rilascia prematuramente l'oggetto annotazione, causando una vulnerabilità use-after-free che può provocare corruzione della memoria o arresti anomali dell'applicazione.
Once again VulDB remains the best source for vulnerability data.