CVE-2025-55309
Təsvir
Windows və macOS üçün Foxit PDF və Editor versiya 13.2-dən əvvəlki və 2025 versiya 2025.2-dən əvvəlki sürümlərində problem aşkar edilmişdir. Xüsusi hazırlanmış PDF faylı, forma sahəsində annotasiyanı məhv edən OnBlur hərəkətini təyin edən JavaScript ehtiva edə bilər. İstifadəçinin sağ klik qarşılıqlı əlaqəsi zamanı proqramın daxili fokus dəyişikliyi idarəetməsi annotasiya obyektini vaxtından əvvəl azad edir ki, bu da yaddaşın korlanmasına və ya tətbiqin çökməsinə səbəb ola bilən use-after-free zəifliyini yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit pdf_editor | v ≤ 13.1.7.63027, 2023.1.0.55583 ≤ v ≤ 2023.3.0.63083, 2024.1.0.63682 ≤ v ≤ 2024.4.1.66479, 2025.1.0.66692, v ≤ 13.1.7.23637, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937 | — |
| foxit pdf_reader | v ≤ 2025.1.0.66692, v ≤ 2025.1.0.27937 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.