PT-2026-56355

CVE-2026-57256

·

Publicado

2026-07-08

·

Atualizado

2026-09-23

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Foxit Editor/Reader (versões afetadas não especificadas)
Descrição Quando o aplicativo abre um PDF e executa JavaScript, ele realiza operações anormais no campo de caixa de listagem, as quais são repetidas após a redefinição do formulário. O aplicativo falha ao verificar adequadamente a validade dos objetos do formulário e seus ponteiros de dicionário internos, levando ao acesso a membros internos de campos inválidos ou inicializados incorretamente. Isso resulta em uma leitura de ponteiro ilegal, fazendo com que o aplicativo trave. Trata-se de um problema de Use-After-Free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar a falhas ou execução de código arbitrário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-26-725
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾