🇰🇷 한글 설명
Foxit PDF 및 Editor Windows 버전 13.2 미만 및 2025.2 미만에서 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 조작된 PDF 내의 JavaScript가 내부 객체가 사용 중인 상태에서 closeDoc()을 호출하면 메모리 손상이 발생할 수 있으며, 이는 정보 유출로 이어질 수 있습니다.
💡 쉬운 설명
악성 코드가 포함된 PDF 파일을 열면 프로그램이 이미 삭제된 메모리 영역을 다시 사용하려고 시도하여 오류가 발생합니다. 이 과정에서 해커가 사용자의 중요한 정보를 몰래 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. A crafted PDF containing JavaScript that calls closeDoc() while internal objects are still in use can cause premature release of these objects. This use-after-free vulnerability may lead to memory corruption, potentially resulting in information disclosure when the PDF is opened.
📍 영향받는 시스템
Foxit PDF & Editor for Windows (13.2 미만 및 2025.2 미만 버전)
⚔️ 공격 벡터
사용자가 조작된 JavaScript가 포함된 악성 PDF 파일을 열도록 유도함
🛡️ 대응 방법
Foxit PDF 및 Editor를 최신 버전(2025.2 이상 또는 13.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2025.2 또는 13.2보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\FoxitSoftware\Foxit PDF Editor').DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows