PT-2025-50621 · Foxit · Foxit Pdf/Editor 2025+1

Milan Kyselica · Publicado 2025-12-11 · Atualizado 2025-12-11 · CVE-2025-55313

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Foxit PDF and Editor anteriores à 13.2 Versões do Foxit PDF and Editor 2025 anteriores à 2025.2

Descrição O software contém uma falha relacionada ao tratamento insuficiente de falhas de alocação de memória após um valor elevado ser atribuído à propriedade charLimit de um campo de formulário via JavaScript. Isso pode levar à corrupção de memória e potencialmente permitir que um atacante execute código arbitrário, induzindo um usuário a abrir um arquivo especialmente criado.

Recomendações Atualize o Foxit PDF and Editor para a versão 13.2 ou posterior. Atualize o Foxit PDF and Editor 2025 para a versão 2025.2 ou posterior.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2025-55313

Produtos afetados

Foxit Pdf Editor

Foxit Pdf/Editor 2025

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-55313 · Nota de Segurança
• https://t.me/CVEtracker/39488 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-55313 · Aviso do Fabricante
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1999144302149001450 · Publicação no Twitter