CVE-2025-55307 in Foxit
要約
〜によって VulDB • 2026年06月28日
Foxit PDF and Editor for Windows 13.2 より前および Foxit Reader/Editor 2025 バージョン 2025.2 より前に、脆弱性が存在することが発見されました。search.query() に対して cDIPath パラメータ(例:"/")を指定した悪意のある JavaScript コールを含む改ざんされた PDF ファイルを開くと、内部のパス解析ロジックにおいて out-of-bounds read が発生し、情報漏洩やメモリ破損につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.