CVE-2025-55309 in Foxit
要約
〜によって VulDB • 2026年06月03日
Foxit PDF and Editor for WindowsおよびmacOSの13.2より前、および2025の2025.2より前に、脆弱性が確認されました。悪意のあるPDFには、注釈を破損させるOnBlurアクションをフォームフィールドに付与するJavaScriptを含めることができます。ユーザーが右クリック操作を行う際、プログラム内のフォーカス変更処理により注釈オブジェクトが早期に解放され、use-after-freeの脆弱性が生じます。これにより、メモリ破損やアプリケーションのクラッシュを引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.