PT-2026-35404 · Foxit · Foxit Pdf Reader+1

Publicado 2026-04-27 · Atualizado 2026-04-27 · CVE-2026-5942

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Foxit PDF Reader (versões afetadas não especificadas) Foxit PDF Editor (versões afetadas não especificadas)

Descrição Falhas no gerenciamento do ciclo de vida da página permitem que alterações na estrutura do documento dessincronizem os estados dos componentes internos. Isso leva a uma condição de use-after-free, onde operações subsequentes acessam objetos invalidados, podendo causar a falha do programa, permitir a execução de código arbitrário ou resultar na revelação de informações confidenciais. Este problema está especificamente relacionado ao processamento de Assinaturas AcroForm.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-06114

CVE-2026-5942

ZDI-26-303

Produtos afetados

Foxit Pdf Editor

Foxit Pdf Reader

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-26-303 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://t.me/CVEtracker/51935 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-06114 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-5942 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048852193999016076 · Publicação no Twitter