🇰🇷 한글 설명
Foxit PDF 및 Editor Windows 버전 13.2 미만 및 2025.2 미만에서 발견된 취약점입니다. 악의적으로 조작된 JavaScript의 search.query() 호출을 포함한 PDF 파일을 열 경우, 내부 경로 파싱 로직에서 경계 외 읽기(out-of-bounds read)가 발생하여 정보 유출이나 메모리 손상이 발생할 수 있습니다.
💡 쉬운 설명
해커가 만든 특수한 PDF 파일을 열기만 해도 컴퓨터 내부의 민감한 정보가 유출되거나 프로그램이 오작동할 수 있습니다. PDF 내부에 숨겨진 잘못된 명령어가 프로그램의 메모리 영역을 잘못 읽어들이기 때문에 발생합니다.
🇺🇸 원문 (English)
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. Opening a malicious PDF containing a crafted JavaScript call to search.query() with a crafted cDIPath parameter (e.g., "/") may cause an out-of-bounds read in internal path-parsing logic, potentially leading to information disclosure or memory corruption.
📍 영향받는 시스템
Foxit PDF & Editor for Windows (13.2 미만 및 2025.2 미만 버전)
⚔️ 공격 벡터
조작된 JavaScript(search.query() 함수와 cDIPath 파라미터 활용)가 포함된 악성 PDF 파일을 사용자가 실행함
🛡️ 대응 방법
Foxit PDF 및 Editor를 최신 버전(2025.2 이상 또는 13.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2025.2 또는 13.2 이상인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'C:\Program Files (x86)\Foxit Software\Foxit PDF Editor\FoxitPDFEditor.exe').VersionInfo.FileVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows