CVE-2025-55308
Təsvir
Windows üçün Foxit PDF və Editor versiya 13.2-dən əvvəlki və 2025 versiya 2025.2-dən əvvəlki versiyalarda problem aşkar edilmişdir. Daxili obyektlər hələ də istifadədə olduğu halda closeDoc() funksiyasını çağıran JavaScript ehtiva edən xüsusi hazırlanmış PDF faylı bu obyektlərin vaxtından əvvəl azad edilməsinə səbəb ola bilər. Bu use-after-free zəifliyi yaddaşın korlanmasına gətirib çıxara bilər ki, bu da PDF açıldıqda məlumat sızmasına səbəb olma ehtimalını yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit pdf_editor | v ≤ 13.1.7.23637, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937 | — |
| foxit pdf_reader | v ≤ 2025.1.0.27937 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.