18.05.2025

BDU:2025-11014 (CVE-2025-32451) — уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader)

По данным БДУ ФСТЭК России, по состоянию на 12.09.2025.

Высокий — 8.8/10 Публичный эксплойт Устранена

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или повредить память

Кого касается и что делать

Уязвимое ПО: PDF Reader (Foxit Software) — версии до 2025.1.0.27937
Что делать: уязвимость устранена производителем — применить исправления: www.foxit.com
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2025-11014 · CVE-2025-32451
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H атака по сети, низкая сложность, без прав, требуется участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader), связанная с доступом к неинициализированному указателю, позволяющая нарушителю выполнить произвольный код или повредить память
Даты	Опубликована: 12.09.2025 · Обновлена ФСТЭК: 12.09.2025 · Выявлена: 18.05.2025
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-824 — доступ неинициализированного указателя
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных