[단독분석] 분석 — CVE-2026-57254
CVE-2026-57254 is a high‑severity local denial‑of‑service flaw in multiple Foxit PDF Editor/Reader versions that can be triggered by a crafted PDF annotation, and immediate patching or blocking of malicious PDFs is the top mitigation.
📋 요약
- 심각도 high · CVSS 7.8 · EPSS 0.0017 · 악용난이도 hard
🔍 공격 기법
악성 PDF 파일에 비정상적인 주석 객체를 삽입하고, 해당 주석이 다른 객체에서 참조되도록 구성합니다. 사용자가 해당 PDF를 열면 Foxit PDF Editor/Reader가 타입 검증을 누락해 크래시를 일으키며, 공격자는 서비스 중단을 유도할 수 있습니다.
악용 가능성: 이 취약점은 AV:L 로 로컬에서 PDF 파일을 열어야 하며, AC:L 로 복잡도가 낮아 공격자가 특별한 사전 지식 없이도 재현 가능함을 의미합니다. PR:N 은 네트워크 권한이 필요 없으며, UI:R 은 사용자가 악성 PDF를 직접 열어야 한다는 사용자 상호작용 조건을 나타냅니다. EPSS 0.0017 은 현재 실측된 공격 확률은 낮지만 완전히 배제되지 않으며, KEV에 등재되지 않은 점은 아직 야생에서의 악용 사례가 보고되지 않았음을 의미합니다. 주요 공격 표면은 PDF 파서 모듈이 접근하는 annotation 객체와 이를 참조하는 다른 객체들로, 해당 파일을 처리하는 모든 엔드포인트(예: 웹 애플리케이션 업로드, 데스크톱 뷰어
💥 영향 분석
- 기술적 위험: 정상적인 파일 파싱 과정에서 애플리케이션이 강제 종료되므로 서비스 가용성이 심각하게 저하됩니다(CVSS AV:L/AC:L/UI:R에 따라 로컬 사용자가 악성 PDF를 열면 즉시 영향을 받음).
- 비즈니스 영향:
- 업무 연속성 차질 → 고객·내부 사용자에게 PDF 문서를 제공하는 모든 업무 프로세스가 중단될 수 있습니다.
- 규제/컴플라이언스 위험 → 금융·보건 등 PDF 보고서 제출이 필수인 산업에서 가용성 요구를 충족하지 못하면 규정 위반으로 이어질 가능성이 있습니다.
- 신뢰도 손상 → 반복적인 서비스 중단은 기업 브랜드와 고객 신뢰에 부정적 영향을 미칠 수 있습니다.
- 영향 제품·노출 규모: 다중 버전(foxit pdf_editor <13.2.4.24048, 14.0.0.33046‑14.0.4.33508, 2023.1.0.15510‑2023.3.0.23028, 2024.1.0.23997‑2024.4.1.27687, 2025.1.0.27937‑2025.3.0.35737, 2026.1.0.36452‑2026.1.1.36485) 및 foxit pdf_reader <2026.1.1.36485에 광범위하게 적용됩니다. 또한 “Microsoft Windows”가 영향을 받는 것으로 보고되어, 해당 OS 위에서 실행되는 Foxit 제품 전체가 위험에 노출됩니다. 다중 소스에서 일관성이 확인됐으며(교차검증), 공급망‑레벨 라이브러리 취약점 특성으로 인해 영향 범위가 넓을 가능성이 있습니다.
🔗 관련 취약점·체이닝
유사한 PDF 파싱 오류를 이용하는 다른 CVE와 결합될 경우, 메모리 손상이나 임의 코드 실행으로 확장될 수 있으나 현재 확인된 체이닝 사례는 없습니다(추정).
🔎 탐지
- 로그: Foxit PDF Editor/Reader가 “Unhandled exception” 또는 “Application crashed while parsing annotation object”와 같은 오류 메시지를 기록할 때.
- 파일 특성: PDF 내부에
/Annot객체가 비정상적인 타입(예:<< /Subtype /XYZ >>)으로 정의되고, 다른 객체에서 해당 주석을 참조하는 경우. - 행위 기반: 정상 사용자 세션 중 애플리케이션이 즉시 종료되는 현상이 관찰되면 의심됩니다.
🛡️ 완화 방안
- 즉시 조치: 악성 PDF 파일이 배포되지 않도록 이메일·파일 공유 게이트웨이에서 해당 주석 패턴을 차단하고, 사용자에게 의심스러운 PDF를 열지 말 것을 안내합니다.
- 패치 적용: Foxit PDF Editor/Reader의 최신 버전(공식 보안 업데이트)으로 업그레이드하십시오. 특히 보고된 모든 취약 버전을 교체하는 것이 권고됩니다.
- 보호 계층 강화: PDF 파일을 샌드박스 환경에서 열거나, 안티‑바이러스·EDR 솔루션에 위와 같은 주석 패턴 탐지 규칙을 추가합니다.
본 보고서는 다중 소스 교차검증 + 실측 EPSS 조회(EPSS 0.0017) + 규칙 기반 우선순위 결정(우선순위 = scheduled, 이번 주 내 대응) 절차를 거쳐 작성되었습니다.
⚖️ 위험도 / 우선순위
- 조치: scheduled (이번 주 내)
- 근거: CVSS=7.8 · non-KEV · EPSS=0.0017 · exploit=hard · in_scope=None