CVE-2024-7725

Foxit PDF Reader (versões afetadas não especificadas)

Foxit PDF Editor (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no componente AcroForm do Foxit PDF Reader e do Foxit PDF Editor. Essa vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no tratamento dos AcroForms, resultante da falta de validação da existência de um objeto antes de realizar operações nele.

Para o Foxit PDF Reader, atualize para uma versão que corrija a vulnerabilidade de uso após liberação de memória no componente AcroForm.

Para o Foxit PDF Editor, atualize para uma versão que corrija a vulnerabilidade de uso após liberação de memória no componente AcroForm.

Como solução temporária, considere restringir o tratamento de AcroForms no Foxit PDF Reader e no Foxit PDF Editor até que um patch esteja disponível.