CVE-2025-55311

foxit pdf editor, foxit pdf reader

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-55311

Katalog CVE

CVSS 6.5 · Medium EPSS 0,20%

Kerentanan Improper Verification of Cryptographic Signature pada foxit pdf editor, foxit pdf reader. Skor CVSS 3.1 6.5 (Medium) menurut CISA ADP.

Deskripsi (NVD)

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by hiding document modifications, allowing an attacker to mislead users about the document's integrity and compromise the trustworthiness of signed PDFs.

Rincian

Terbit di NVD
11 Desember 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-347: Improper Verification of Cryptographic Signature
EPSS (30 hari)
0,20% peluang dieksploitasi; lebih tinggi dari 9,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
foxit pdf editor Semua versi hingga 13.1.7.63027
foxit pdf editor Versi 2023.1.0.55583 hingga 2023.3.0.63083
foxit pdf editor Versi 2024.1.0.63682 hingga 2024.4.1.66479
foxit pdf editor Versi 2025.1.0.66692
foxit pdf reader Semua versi hingga 2025.1.0.66692
foxit pdf editor Semua versi hingga 13.1.7.23637
foxit pdf editor Versi 2023.1.0.15510 hingga 2023.3.0.23028
foxit pdf editor Versi 2024.1.0.23997 hingga 2024.4.1.27687
foxit pdf editor Versi 2025.1.0.27937
foxit pdf reader Semua versi hingga 2025.1.0.27937

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.