보안 권고문

Foxit Reader 보안 업데이트 권고

개요

 

Foxit Reader에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

 

대상 제품

 

Foxit Reader 2024.1.0.23997 이하의 버전

 

해결된 취약점

 

Foxit Reader의 ComboBox 위젯 처리 방식에서 발생하는 use after free 취약점 (CVE-2024-25648)

 

취약점 패치

 

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

Foxit Reader 2024.2 버전

 

참고 사이트

 

[1] CVE-2024-25648 Detail

https://nvd.nist.gov/vuln/detail/CVE-2024-25648
[2] Talos Vulnerability Report

https://talosintelligence.com/vulnerability_reports/TALOS-2024-1959

[3] Security updates available in Foxit PDF Reader 2024.2 and Foxit PDF Editor 2024.2

https://www.foxit.com/support/security-bulletins.html