CVE-2025-55313
Təsvir
Windows və macOS üçün Foxit PDF və Editor-ün 13.2-dən əvvəlki və 2025-ci ilin 2025.2-dən əvvəlki versiyalarında problem aşkar edilmişdir. Bu versiyalar xüsusi hazırlanmış PDF fayllarının emalı zamanı potensial olaraq ixtiyari kodun icrasına şərait yaradır. Zəiflik, JavaScript vasitəsilə forma sahəsinin charLimit xassiyyətinə həddindən artıq böyük dəyər təyin edildikdən sonra yaddaş ayrılması uğursuzluqlarının kifayət qədər idarə edilməməsindən qaynaqlanır. Bu, yaddaşın korlanmasına səbəb ola bilər və hücumçunun istifadəçini zərərli faylı açmağa razı etməklə ixtiyari kodu icra etməsinə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxit pdf_editor | 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937, v ≤ 13.1.7.63027, 2023.1.0.55583 ≤ v ≤ 2023.3.0.63083, 2024.1.0.63682 ≤ v ≤ 2024.4.1.66479, 2025.1.0.66692 | — |
| foxit pdf_reader | v ≤ 2025.1.0.27937, v ≤ 2025.1.0.66692 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.