製品・ソフトウェアに関する情報
Foxitのpdf editor等の複数製品における解放済みメモリの使用に関する脆弱性
Title Foxitのpdf editor等の複数製品における解放済みメモリの使用に関する脆弱性
Summary

Foxit PDFおよびEditor for WindowsとmacOS(バージョン13.2未満および2025.2未満)に脆弱性が発見されました。細工されたPDFには、フォームフィールドのOnBlurアクションとして添付されたJavaScriptが含まれている可能性があります。このアクションによってアノテーションが破棄されます。ユーザーが右クリックで操作する際に、プログラムの内部フォーカス変更処理によってアノテーションオブジェクトが早期に解放されることで、use-after-free(解放後使用)の脆弱性が発生します。その結果、メモリ破損やアプリケーションのクラッシュが引き起こされる可能性があります。

Possible impacts 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
Solution

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Dec. 11, 2025, midnight
Registration Date Jan. 8, 2026, 12:40 p.m.
Last Update Jan. 8, 2026, 12:40 p.m.
CVSS3.0 : 警告
Score 6.7
Vector CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Affected System
Foxit
pdf editor 13.1.7.23637 およびそれ以前
pdf editor 13.1.7.63027 およびそれ以前
pdf editor 2023.1.0.15510 から 2023.3.0.23028
pdf editor 2023.1.0.55583 から 2023.3.0.63083
pdf editor 2024.1.0.23997 から 2024.4.1.27687
pdf editor 2024.1.0.63682 から 2024.4.1.66479
pdf editor 2025.1.0.27937
pdf editor 2025.1.0.66692
pdf reader 2025.1.0.27937 およびそれ以前
pdf reader 2025.1.0.66692 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2026年01月08日]
  掲載
Jan. 8, 2026, 12:40 p.m.