CVE-2025-55309

Nome do Software Vulnerável e Versões Afetadas Versões do Foxit PDF and Editor anteriores à 13.2 Versões do Foxit PDF and Editor 2025 anteriores à 2025.2

Descrição Um arquivo PDF especialmente elaborado contendo JavaScript pode desencadear uma condição de uso após liberação (use-after-free). Isso ocorre quando o código JavaScript anexa uma ação OnBlur a um campo de formulário, que então destrói uma anotação. O tratamento de mudança de foco do programa libera prematuramente o objeto de anotação durante uma interação de clique com o botão direito do usuário, levando à corrupção de memória ou travamentos do aplicativo. A vulnerabilidade está relacionada ao tratamento de anotações e mudanças de foco dentro do aplicativo.

Recomendações Atualize o Foxit PDF and Editor para a versão 13.2 ou posterior. Atualize o Foxit PDF and Editor 2025 para a versão 2025.2 ou posterior.