PT-2025-52400 · Foxit · Foxit Pdf Reader/Editor

Hkpc · Publicado 2025-12-19 · Atualizado 2026-01-29 · CVE-2025-13941

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Foxit PDF Reader/Editor (versões afetadas não especificadas)

Descrição Existe uma falha no Serviço de Atualização do Foxit PDF Reader/Editor relacionada às permissões do sistema de arquivos durante a instalação de plugins. Permissões incorretas atribuídas aos recursos utilizados pelo serviço de atualização podem permitir que um atacante local com privilégios limitados modifique ou substitua esses recursos. Posteriormente, quando o serviço executar esses recursos alterados, isso poderá levar à execução de código arbitrário com privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2025-13941

ZDI-25-1173

Produtos afetados

Foxit Pdf Reader/Editor

Referências · 11

• https://safe-surf.ru/specialists/bulletins-nkcki/727269 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2001844766011449775 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13941 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002099194547613812 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2001872109044162872 · Publicação no Twitter
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://t.me/cveNotify/146284 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-13941 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-25-1173 · Nota de Segurança
• https://t.me/CVEtracker/40227 · Publicação no Telegram
• https://twitter.com/cracbot/status/2003782752823636305 · Publicação no Twitter