🇰🇷 한글 설명
Foxit PDF 및 Editor의 Windows와 macOS 버전에서 Use-After-Free 취약점이 발견되었습니다. 조작된 PDF 내의 JavaScript가 폼 필드에 OnBlur 동작을 설정하여 주석을 삭제하도록 유도하며, 사용자가 우클릭할 때 내부 포커스 처리 오류로 인해 메모리 손상이나 앱 충돌이 발생할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 PDF 파일을 열고 특정 동작을 하면 프로그램이 메모리를 잘못 관리하여 오류를 일으키는 문제입니다. 이로 인해 프로그램이 갑자기 꺼지거나 해커가 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can contain JavaScript that attaches an OnBlur action on a form field that destroys an annotation. During user right-click interaction, the program's internal focus change handling prematurely releases the annotation object, resulting in a use-after-free vulnerability that may cause memory corruption or application crashes.
📍 영향받는 시스템
Foxit PDF & Editor (Windows/macOS) 13.2 미만 및 2025.2 미만 버전
⚔️ 공격 벡터
사용자가 조작된 JavaScript가 포함된 PDF 파일을 열고 폼 필드에서 우클릭 상호작용을 수행할 때 발생
🛡️ 대응 방법
Foxit PDF 및 Editor를 최신 버전(2025.2 이상 또는 13.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
설치된 Foxit 소프트웨어의 '도움말 > 정보' 메뉴에서 버전이 취약한 범위에 해당하는지 확인하십시오.
echo 'Foxit PDF Version: [Your_Version]' # 실제 설치된 버전을 직접 확인해야 함
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows