exploitDog

CVE-2026-57245

Опубликовано: 08 июл. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

When the application opens a PDF, traverses and builds the annotation elements related to hyperlinks, it fails to validate the abnormal annotation relationships and field combinations. This results in the internal objects entering an invalid state. Eventually, during the destruction phase, an invalid pointer write occurred, causing the application to crash.

Ссылки

https://www.foxit.com/support/security-bulletins.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия до 13.2.4.24048 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 14.0.0.33046 (включая) до 14.0.4.33508 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2023.1.0.15510 (включая) до 2023.3.0.23028 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2024.1.0.23997 (включая) до 2024.4.1.27687 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2025.1.0.27937 (включая) до 2025.3.0.35737 (включая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2026.1.0.36452 (включая) до 2026.1.1.36485 (включая)

cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Версия до 2026.1.1.36485 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.0017

Низкий

7.8 High

CVSS3

Дефекты

CWE-416

Связанные уязвимости

GHSA-6g2w-33jp-v2w5

CVSS3: 7.8

github

2 месяца назад

When the application opens a PDF, traverses and builds the annotation elements related to hyperlinks, it fails to validate the abnormal annotation relationships and field combinations. This results in the internal objects entering an invalid state. Eventually, during the destruction phase, an invalid pointer write occurred, causing the application to crash.

EPSS

Процентиль: 7%

0.0017

Низкий

7.8 High

CVSS3

Дефекты

CWE-416