CVE-2025-55309
Açıklama
Windows ve macOS için Foxit PDF ve Editor'ün 13.2 öncesi ve 2025'in 2025.2 öncesi sürümlerinde bir sorun tespit edildi. Özel olarak hazırlanmış bir PDF, bir form alanına açıklama ekini yok eden bir OnBlur eylemi bağlayan JavaScript içerebilir. Kullanıcının sağ tıklama etkileşimi sırasında, programın dahili odak değiştirme işlemi açıklama nesnesini vaktinden önce serbest bırakır; bu durum, bellek bozulmasına veya uygulama çökmelerine neden olabilecek bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| foxit pdf_editor | v ≤ 13.1.7.63027, 2023.1.0.55583 ≤ v ≤ 2023.3.0.63083, 2024.1.0.63682 ≤ v ≤ 2024.4.1.66479, 2025.1.0.66692, v ≤ 13.1.7.23637, 2023.1.0.15510 ≤ v ≤ 2023.3.0.23028, 2024.1.0.23997 ≤ v ≤ 2024.4.1.27687, 2025.1.0.27937 | — |
| foxit pdf_reader | v ≤ 2025.1.0.66692, v ≤ 2025.1.0.27937 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.