CVE-2025-55307 in Foxit
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một vấn đề trong Foxit PDF và Editor cho Windows trước phiên bản 13.2 và 2025 trước phiên bản 2025.2. Việc mở một tệp PDF độc hại chứa lệnh gọi JavaScript được tạo ra đặc biệt đến hàm search.query() với tham số cDIPath được tạo ra đặc biệt (ví dụ: "/") có thể gây ra lỗi đọc vượt quá vùng nhớ (out-of-bounds read) trong logic phân tích đường dẫn nội bộ, tiềm ẩn nguy cơ tiết lộ thông tin hoặc làm hỏng dữ liệu trên bộ nhớ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.