- شناسه CVE-2025-55313 :CVE
- CWE-94, CWE-476 :CWE
- yes :Advisory
- منتشر شده: دسامبر 11, 2025
- به روز شده: دسامبر 11, 2025
- امتیاز: 7.8
- نوع حمله: Code injection
- اثر گذاری: Memory Corruption & Arbitrary Code Execution
- حوزه: نرم افزارهای کاربردی
- برند: Foxit
- محصول: Foxit PDF Editor
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
آسیبپذیری در محصولات Foxit PDF Editor و Foxit PDF Reader برای ویندوز و macOS ناشی از مدیریت نادرست خطا در تخصیص حافظه هنگام پردازش فایلهای PDF مخرب است. در این ضعف، یک PDF حاوی جاوااسکریپت میتواند با مقداردهی بسیار بزرگ به ویژگیهای فیلدهای فرم، باعث خرابی حافظه شود. مهاجم با ترغیب کاربر به باز کردن فایل PDF مخرب میتواند منجر به کرش برنامه و در سناریوهای خاص اجرای کد دلخواه گردد.
توضیحات
آسیبپذیری CVE-2025-55313 در محصولات Foxit PDF Editor و Foxit PDF Reader برای ویندوز و macOS شناسایی شده است و به پردازش فایلهای PDF مخرب حاوی کد جاوااسکریپت مرتبط میشود. این ضعف زمانی رخ میدهد که برنامه در هنگام اجرای اسکریپتهای جاسازیشده در PDF، مقداردهی بسیار بزرگ و غیرعادی به ویژگی charLimit در فیلدهای فرم را بدون مدیریت صحیح خطاهای تخصیص حافظه پردازش میکند.
در این شرایط، برنامه تلاش میکند حافظهای متناسب با مقدار بسیار بزرگ تعیینشده تخصیص دهد، اما در صورت شکست فرآیند تخصیص حافظه، کنترل مناسبی روی وضعیت حافظه انجام نمیشود. این موضوع میتواند منجر به خرابی حافظه شده و مسیرهایی برای سوءاستفاده بعدی فراهم کند. این آسیبپذیری در عمل ترکیبی از دو لایه ضعف امنیتی است.
در ثبت این آسیبپذیری در MITRE ، این ضعف تحت عنوان تزریق کد (Code Injection) مطابق با CWE-94 طبقهبندی شده است. دلیل این طبقهبندی آن است که منبع اصلی فعالسازی آسیبپذیری، اجرای کد جااوااسکریپت کنترلشده توسط مهاجم در فایل PDF می باشد. مهاجم میتواند از طریق این اسکریپت، مقادیر غیرعادی را به ویژگیهای داخلی برنامه تزریق کرده و جریان اجرای برنامه را به یک مسیر ناامن هدایت کند. از دیدگاه MITRE، تمرکز اصلی بر نقش ورودی کد کنترلشده توسط مهاجم در شکلگیری این مسیر اجرای ناامن است.
در مقابل، در اطلاعیه های امنیتی منتشرشده توسط Foxit،، این ضعف تحت عنوان ارجاع به اشاره گر تهی (NULL Pointer Dereference) مطابق با CWE-476 طبقهبندی شده است. این دیدگاه به پیامد سطح پایینتر در پیادهسازی اشاره دارد؛ به این معنا که پس از شکست تخصیص حافظه، اشارهگر مورد انتظار مقداردهی نشده و در ادامه برنامه به آن ارجاع داده میشود. این ارجاع به اشارهگر تهی میتواند باعث کرش برنامه یا ایجاد شرایط ناپایدار در حافظه شود. این تفاوت در دستهبندی به معنای تناقض نیست، بلکه نشاندهنده دو زاویه تحلیل متفاوت از یک زنجیره آسیبپذیری واحد است.
در سناریوی بهرهبرداری، مهاجم یک فایل PDF مخرب طراحی میکند که حاوی جاوااسکریپت بوده و مقدار بسیار بزرگی را به ویژگی charLimit یک فیلد فرم اختصاص میدهد. مهاجم سپس کاربر را ترغیب میکند تا این فایل را با Foxit باز کند. با باز شدن فایل و اجرای اسکریپت، برنامه وارد وضعیت خطای حافظه میشود.
این حمله نیازمند تعامل کاربر است (باز کردن فایل PDF) و به صورت لوکال انجام میشود، اما با توجه به خرابی کنترلشده حافظه، میتواند در سناریوهای خاص منجر به اجرای کد دلخواه در بستر برنامه شود.
پیامدهای بالقوه این آسیبپذیری شامل اجرای کد دلخواه با سطح دسترسی کاربر، خرابی شدید حافظه و کرش برنامه است. شرکت Foxit این آسیبپذیری را با انتشار نسخههای بهروزرسانیشده امنیتی پچ کرده است.
CVSS
| Score | Severity | Version | Vector String |
| 7.8 | HIGH | 3.1 | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
لیست محصولات آسیب پذیر
| Versions | Platforms | Product |
| 2025.2.0.33046 and earlier | Windows | Foxit PDF Reader (previously named Foxit Reader) |
| 2025.2.0.33046 and all previous 2025.x versions, 2024.4.1.27687 and all previous 2024.x versions, 2023.3.0.23028 and all previous 2023.x versions, 14.0.0.33046, 13.2.0.23874 and earlier | Windows | Foxit PDF Editor (previously named Foxit PhantomPDF) |
| 2025.2.0.68868 and all previous 2025.x versions, 2024.4.1.66479 and all previous 2024.x versions, 2023.3.0.63083 and all previous 2023.x versions, 14.0.0.68868, 13.2.0.63256 and earlier | macOS | Foxit PDF Editor for Mac (previously named Foxit PhantomPDF Mac) |
| 2025.2.0.68868 and earlier | macOS | Foxit PDF Reader for Mac (previously named Foxit Reader Mac) |
لیست محصولات بروز شده
| Versions | Platforms | Product |
| 2025.2.1 | Windows | Foxit PDF Reader (previously named Foxit Reader) |
| 2025.2.1/14.0.1/13.2.1 | Windows | Foxit PDF Editor (previously named Foxit PhantomPDF) |
| 2025.2.1/14.0.1/13.2.1 | macOS | Foxit PDF Editor for Mac (previously named Foxit PhantomPDF Mac) |
| 2025.2.1 | macOS | Foxit PDF Reader for Mac (previously named Foxit Reader Mac) |
استفاده محصول در ایران
در این جدول، تعداد صفحات ایندکسشده در گوگل با دامنه .ir که Foxit را ذکر کرده اند، ثبت شده است. این داده صرفاً برای برآورد تقریبی حضور محصولات در وب ایران استفاده شده و نمایانگر میزان نصب دقیق و استفاده واقعی نیست.
| Approx. Usage in .ir Domain via Google
(Total Pages) |
Search Query (Dork) | Product |
| 77,700 | site:.ir “Foxit” | Foxit |
نتیجه گیری
این آسیبپذیری با شدت بالا در محصولات Foxit PDF Editor و Foxit PDF Reader برای ویندوز و macOS ناشی از مدیریت نادرست خطا در تخصیص حافظه هنگام پردازش فایلهای PDF مخرب است و تنها هنگام باز کردن فایل توسط کاربر فعال میشود. این ضعف میتواند باعث خرابی حافظه، کرش برنامه و در سناریوهای پیشرفتهتر اجرای کد دلخواه شود. با توجه به انتشار پچهای امنیتی، اجرای اقدامات زیر برای جلوگیری از بهرهبرداری و کاهش سطح ریسک ضروری است:
- بهروزرسانی فوری: تمام نصبهای Foxit PDF Editor و Foxit PDF Reader را به نسخه 2025.2 یا بالاتر بهروزرسانی کنید. این اقدام، مؤثرترین و قطعیترین راهکار برای رفع آسیبپذیری است و باید در اولویت قرار گیرد. سایر اقدامات نقش مکمل را دارند و میتوانند به کاهش ریسک این آسیب پذیری و مقابله با حملات مشابه کمک کنند.
- غیرفعالسازی جاوااسکریپت در PDF: در صورت عدم نیاز، اجرای جاوااسکریپت را در تنظیمات Foxit غیرفعال کنید تا احتمال اجرای اسکریپتهای مخرب کاهش یابد.
- محدودسازی دسترسی: حسابهای کاربری را با حداقل سطح دسترسی مدیریت کنید و از باز کردن PDFهای ناشناخته با حساب Administrator اجتناب نمایید.
- نظارت و اسکن فایلها: فایلهای PDF ورودی را با آنتیویروسهای بهروز یا اسکنرهای تخصصی PDF بررسی کرده و کرشها یا عملکردهای غیرعادی برنامه را مانیتور کنید.
- ایزولهسازی محیط اجرا: در صورت نیاز به باز کردن فایلهای مشکوک، از محیطهای ایزوله مانند Windows Sandbox یا ماشین مجازی استفاده کنید.
- استفاده از ابزارهای حفاظتی سازمانی: در محیطهای سازمانی، از ابزارهای Endpoint Security و EDR مانند Microsoft Defender for Endpoint برای شناسایی عملکردهای مشکوک هنگام پردازش PDF استفاده کنید.
- آموزش کاربران: کاربران را نسبت به ریسک باز کردن فایلهای PDF ناشناس، تعامل با فرمها و اهمیت بهروزرسانی نرمافزار آگاه کنید.
اجرای این اقدامات، بهویژه بهروزرسانی سریع و غیرفعالسازی جاوااسکریپت، ریسک بهرهبرداری از این آسیبپذیری را بهطور چشمگیری کاهش داده و امنیت پردازش فایلهای PDF در Foxit را بهصورت قابلتوجهی افزایش میدهد.
امکان استفاده در تاکتیک های Mitre Attack
Initial Access (TA0001)
بردار اولیه دسترسی، ارسال یا تحویل فایل PDF مخرب (از طریق ایمیل، دانلود، پیامرسان یا اشتراک فایل) است که کاربر آن را با Foxit PDF Reader/Editor باز میکند. این تاکتیک متکی به مهندسی اجتماعی و اعتماد کاربر به فایلهای PDF است.
Execution (TA0002)
اجرای کد در بستر پردازش JavaScript داخل PDF و در کانتکست برنامه Foxit رخ میدهد. اگرچه اجرای کد از راه دور بهصورت عمومی اثبات نشده، اما Memory Corruption و اجرای منطق مخرب در سطح برنامه محتمل است.
Privilege Escalation (TA0004)
در صورت اجرای Foxit با سطح دسترسی بالا (Administrator)، کد مخرب میتواند از سطح کاربر به سطح بالاتر ارتقا یابد. این تاکتیک وابسته به پیکربندی نادرست سیستم است.
Defense Evasion (TA0005)
استفاده از فایل PDF بهعنوان فرمت معتبر به مهاجم کمک میکند از کنترلهای امنیتی اولیه عبور کند و رفتار مخرب را در قالب پردازش عادی فایل پنهان نماید.
Discovery (TA0007)
در صورت موفقیت مرحله اجرا، کد مخرب میتواند اطلاعات محیطی مانند نسخه سیستمعامل، سطح دسترسی کاربر و تنظیمات برنامه را شناسایی کند تا امکان زنجیرهسازی حمله بررسی شود.
Collection (TA0009)
احتمال جمعآوری دادههای درون سند، اطلاعات حافظه یا محتوای موقت برنامه وجود دارد؛ بهویژه در سناریوهای Memory Corruption جلوگیری از این مرحله وابسته به Patch بهموقع، EDR و محدودسازی دسترسی فایلها است.
Impact (TA0040)
پیامد اصلی شامل Crash برنامه، اختلال در دسترسپذیری، افشای دادههای حافظه و در سناریوهای پیچیدهتر، ایجاد بستر برای حملات زنجیرهای است. تأثیر مستقیم RCE بهصورت عمومی تأیید نشده، اما ریسک عملیاتی همچنان قابل توجه است.
منابع
- https://www.cve.org/CVERecord?id=CVE-2025-55313
- https://www.cvedetails.com/cve/CVE-2025-55313/
- https://www.foxit.com/support/security-bulletins.html
- https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-55313
- https://vuldb.com/?id.335951
- https://nvd.nist.gov/vuln/detail/CVE-2025-55313
- https://cwe.mitre.org/data/definitions/94.html
- https://cwe.mitre.org/data/definitions/476.html
