PT-2025-52427 · Foxit · Foxit Pdf Reader

Hkpc · Publicado 2025-12-19 · Atualizado 2026-02-20 · CVE-2025-66499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Foxit PDF Reader (versões afetadas não especificadas)

Descrição Existe uma falha na análise de PDF do Foxit PDF Reader relacionada ao processamento de dados JBIG2. Especificamente, um overflow de inteiro durante o cálculo do tamanho do buffer de imagem pode levar a um overflow de buffer baseado em heap. Isso poderia permitir que um atacante remoto executasse potencialmente código arbitrário.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2025-66499

ZDI-25-1180

Produtos afetados

Foxit Pdf Reader

Referências · 10

• https://twitter.com/cracbot/status/2003782768950645096 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1180 · Nota de Segurança
• https://twitter.com/CVEnew/status/2002099175677440392 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-66499 · Aviso do Fabricante
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-66499 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2001982190641455210 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/727268 · Nota de Segurança
• https://twitter.com/SystemTek_UK/status/2002490241827922424 · Publicação no Twitter
• https://t.me/CVEtracker/40253 · Publicação no Telegram