2025-2228: Foxit PDF Editor, Foxit PDF Reader: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-08-14 17:42): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Foxit Software informiert über die Schwachstellen in Foxit PDF Editor sowie Foxit PDF Reader und stellt als Sicherheitsupdates für Windows die Versionen Foxit PDF Editor 13.2, 14.0 und 2025.2 sowie Foxit PDF Reader 2025.2 zur Verfügung. Die Schwachstelle CVE-2025-55309 wird für Foxit PDF Editor 13.2, 14.0 nicht aufgeführt.

Schwachstellen:

CVE-2025-32451

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-55307, CVE-2025-55308, CVE-2025-55309, CVE-2025-55312, CVE-2025-55313, CVE-2025-55314

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen u. a. Ausführen beliebigen Programmcodes

CVE-2025-55310

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2025-55311

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Manipulation von Dateien

ZDI-CAN-25709