🇰🇷 한글 설명
Foxit PDF 및 Editor의 Windows와 macOS 버전에서 JavaScript를 통해 폼 필드의 charLimit 속성에 매우 큰 값을 할당할 때 메모리 할당 실패 처리가 미흡한 취약점이 발견되었습니다. 이로 인해 메모리 오염이 발생할 수 있으며, 공격자가 제작한 악성 PDF 파일을 사용자가 열 경우 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
악성 PDF 파일을 열기만 해도 해커가 내 컴퓨터에서 몰래 명령을 실행할 수 있는 보안 약점입니다. PDF 문서 내의 특정 설정값을 비정상적으로 크게 만들어 컴퓨터의 메모리 체계를 망가뜨리는 방식입니다.
🇺🇸 원문 (English)
An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. They allow potential arbitrary code execution when processing crafted PDF files. The vulnerability stems from insufficient handling of memory allocation failures after assigning an extremely large value to a form field's charLimit property via JavaScript. This can result in memory corruption and may allow an attacker to execute arbitrary code by persuading a user to open a malicious file.
📍 영향받는 시스템
Foxit PDF & Editor (Windows/macOS) 13.2 미만 및 2025 2025.2 미만 버전
⚔️ 공격 벡터
사용자가 공격자가 만든 특수하게 조작된 PDF 파일을 열도록 유도하여 실행
🛡️ 대응 방법
Foxit PDF 및 Editor를 최신 버전(2025.2 이상 또는 13.2 이상)으로 즉시 업데이트
🔧 검증 코드
프로그램의 '도움말 > 정보' 메뉴에서 현재 설치된 버전을 확인하여 취약한 버전인지 대조하십시오.
foxit_editor --version 2>/dev/null || echo 'Please check version manually in Help > About'