When rendering the page image, Foxit PDF Editor/Reader fails to perform validation on image objects whose optional content attributes are malformed. As a result, the program may access an already-freed internal data structure, triggering a crash due to UAF.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 8
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Foxit Pdf_Editor
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
|
— |
<= 13.2.5.63482
|
|
Foxit Pdf_Editor
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
|
14.0.0.33046
|
<= 14.0.7.33751
|
|
Foxit Pdf_Editor
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
|
2023.1.0.15510
|
<= 2023.3.0.23028
|
|
Foxit Pdf_Editor
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
|
2024.1.0.23997
|
<= 2024.4.1.27687
|
|
Foxit Pdf_Editor
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
|
2025.1.0.27937
|
<= 2025.3.0.35737
|
|
Foxit Pdf_Editor
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
|
2026.1.0.36452
|
<= 2026.2.0.39747
|
|
Foxit Pdf_Reader
cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*
|
— |
<= 2026.2.0.39747
|
|
Microsoft Windows
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
|
— | — |