CVE-2025-55309 in Foxit
Tóm tắt
Bởi VulDB • 03/06/2026
Đã phát hiện một vấn đề trong Foxit PDF và Editor cho Windows và macOS trước phiên bản 13.2 và 2025 trước phiên bản 2025.2. Một tệp PDF được tạo ra đặc biệt có thể chứa JavaScript gắn hành động OnBlur vào một trường biểu mẫu, dẫn đến việc hủy bỏ một chú thích (annotation). Trong quá trình tương tác nhấp chuột phải của người dùng, việc xử lý thay đổi tiêu điểm nội bộ của chương trình giải phóng đối tượng chú thích quá sớm, gây ra lỗ hổng use-after-free có thể dẫn đến hỏng bộ nhớ hoặc làm ứng dụng bị treo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.