CVE-2026-5938

Опубликовано: 27 апр. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Improper control flow management allows a crafted document action chain to cause modal dialog reentry on the main thread, resulting in UI freeze and denial of service.

Ссылки

https://www.foxit.com/support/security-bulletins.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия до 13.2.4 (исключая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 14.0.0 (включая) до 14.0.4 (исключая)

cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*

Версия от 2023.0.0 (включая) до 2026.1.1 (исключая)

cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Версия до 2026.1.1 (исключая)

EPSS

Процентиль: 1%

0.00103

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-691

Связанные уязвимости

GHSA-7r3x-9grv-cr95

CVSS3: 5.5

github

4 месяца назад

Improper control flow management allows a crafted document action chain to cause modal dialog reentry on the main thread, resulting in UI freeze and denial of service.

EPSS

Процентиль: 1%

0.00103

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-691