BDU:2025-15882

Опубликовано: 13 авг. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программы для просмотра документов Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный JavaScript-код с помощью специально сформированного PDF-файла

Вендор

Foxit Software Inc.

Наименование ПО

PDF Reader

PDF Editor

Версия ПО

до 2025.1.0.27937 включительно (PDF Reader)

2025.1.0.27937 (PDF Editor)

до 2024.4.1.27687 включительно (PDF Editor)

до 2023.3.0.23028 включительно (PDF Editor)

до 13.1.7.23637 включительно (PDF Editor)

2025.1.0.66692 (PDF Editor)

до 2024.4.1.66479 включительно (PDF Editor)

до 2023.3.0.63083 включительно (PDF Editor)

до 13.1.7.63027 включительно (PDF Editor)

до 2025.1.0.66692 включительно (PDF Reader)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности открытия файлов, полученных из недоверенных источников;

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций производителя:

https://www.foxit.com/support/security-bulletins.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.foxit.com/support/security-bulletins.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-55312
CVE

EPSS

Процентиль: 1%

0.0001

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2025-55312

CVSS3: 7.8

nvd

около 2 месяцев назад

An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. When pages in a PDF are deleted via JavaScript, the application may fail to properly update internal states. Subsequent annotation management operations assume these states are valid, causing dereference of invalid or released memory. This can lead to memory corruption, application crashes, and potentially allow an attacker to execute arbitrary code.

GHSA-m4wx-hvh8-h9r5

CVSS3: 7.8

github

около 2 месяцев назад

EPSS

Процентиль: 1%

0.0001

Низкий

7.8 High

CVSS3

7.2 High

CVSS2