🇰🇷 한글 설명
Foxit PDF 및 Editor의 Windows와 macOS 버전에서 StartPage 기능에 사용되는 정적 HTML 파일을 수정하거나 교체할 수 있는 취약점이 발견되었습니다. 공격자가 이 파일을 조작할 경우 애플리케이션 시작 시 악성 콘텐츠를 로드하여 정보 유출이나 권한 없는 데이터 접근을 초래할 수 있습니다.
💡 쉬운 설명
프로그램을 켤 때 나타나는 시작 화면 파일을 해커가 몰래 바꿔치기할 수 있는 문제입니다. 이로 인해 프로그램이 실행될 때 해커가 만든 위험한 페이지가 뜨면서 개인 정보가 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. An attacker able to alter or replace the static HTML files used by the StartPage feature can cause the application to load malicious or compromised content upon startup. This may result in information disclosure, unauthorized data access, or other security impacts.
📍 영향받는 시스템
Foxit PDF 및 Editor (Windows/macOS) 13.2 미만 및 2025 2025.2 미만 버전
⚔️ 공격 벡터
StartPage 기능에 사용되는 로컬 정적 HTML 파일의 변조 또는 교체
🛡️ 대응 방법
Foxit PDF 및 Editor를 최신 버전(2025.2 이상 또는 13.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위(13.2 미만 또는 2025.2 미만)에 해당하는지 확인하십시오.
foxit_editor --version 2>/dev/null || echo 'Please check version manually in Help > About'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows