[단독분석] 분석 — CVE-2026-57237

• 심각도 high · CVSS 7.8 · EPSS 0.0017 · 악용난이도 hard

Foxit 제품에서 PDF를 열 때 JavaScript가 폼 필드 속성을 변경하면 내부 객체 상태가 손상됩니다. 이후 잘못된 메모리 주소를 읽어 Application Crash 또는 임의 코드 실행이 발생할 수 있습니다. 이 과정은 로컬 환경(AV:L)에서 최소 권한(PR:N)으로도 재현 가능하며, 사용자가 악성 PDF를 열면 자동으로 발동됩니다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:L/AC:L/PR:N/UI:R 로 표시되며, 공격자는 대상 시스템에 직접 접근해 PDF 파일을 열어야 함을 의미합니다. 낮은 복잡도(AC:L)와 권한이 필요 없음(PR:N) 때문에 특별한 권한 상승 없이도 악성 PDF를 실행할 수 있지만, 로컬 환경에서 사용자가 해당 파일을 열고 JavaScript가 활성화된 상태여야 합니다(UI:R). EPSS

• 기술적 위험

  • 메모리 손상으로 인한 프로세스 충돌 → 서비스 중단 (Availability).
  • 손상된 객체를 통해 임의 코드 실행이 가능하면, 공격자는 사용자 권한을 초월해 시스템 명령을 수행할 수 있음 (Potential RCE/Privilege Escalation).

• 비즈니스 영향

  • Foxit PDF Editor 및 Reader는 기업 문서 업무에 광범위하게 사용되므로, 충돌·RCE 발생 시 업무 연속성에 심각한 영향을 미칠 수 있습니다.
  • 민감 문서를 다루는 경우 규제·컴플라이언스 위반 위험이 존재합니다(데이터 무결성·신뢰도 저하).

• 영향 제품 및 노출 규모

  • 취약 버전: foxit pdf_editor < 13.2.4.24048, 14.0.0.33046‑14.0.4.33508, 2023.1.0.15510‑2023.3.0.23028, 2024.1.0.23997‑2024.4.1.27687, 2025.1.0.27937‑2025.3.0.35737, 2026.1.0.36452‑2026.1.1.36485; foxit pdf_reader < 2026.1.1.36485; Microsoft Windows 환경 전반.
  • 다중 소스에서 일관성이 확인됐으며([교차검증]), 공급망(라이브러리) 특성상 영향을 받는 엔드포인트가 광범위할 가능성이 있습니다([품질 신호]).

• 동일한 메모리‑Corruption 패턴을 이용하는 다른 PDF 뷰어의 CVE와 연계될 경우, 악성 PDF를 통한 초기 침투 후 Foxit 제품에서 권한 상승 혹은 샌드박스 탈출 시나리오가 구성될 수 있습니다. 현재 확인된 구체적인 체이닝 CVE는 없습니다.

• 프로세스/시스템 로그: foxit.exe 실행 중 “Access violation reading location …” 또는 “0xC0000005”와 같은 예외 코드가 기록되는 경우.
• Endpoint Detection: PDF 파일 열기 직후 foxit.exe가 비정상적인 메모리 할당·해제 패턴을 보이면 경보 생성.
• 네트워크 트래픽: 악성 PDF 배포와 연관된 외부 URL(예: 다운로드 서버) 접근 시도 로그를 감시합니다.

• 즉시 조치

  • Foxit PDF Editor/Reader를 공식 최신 버전으로 업데이트하여 취약 버전을 제거합니다.
  • 제품 설정에서 JavaScript 실행을 비활성화하고, 신뢰할 수 없는 PDF 파일 열기를 제한합니다.
  • 충돌·예외 로그 모니터링을 강화하고, 이상 징후 발견 시 즉시 격리 절차를 시행합니다.

• 근본 해결

  • 공급업체가 제공하는 패치를 적용함으로써 메모리‑Corruption 루틴을 근본적으로 차단합니다.
  • 조직 내 문서 흐름에 PDF 검증(멀티 엔진 스캐너) 과정을 도입하여 악성 JavaScript 포함 여부를 사전 검사합니다.

우선순위는 이번 주 내에 대응하도록 스케줄링되었습니다([우선순위 결정]). 이는 CVSS 7.8·non‑KEV·EPSS 0.0017·exploit hard 등 규칙 기반 판단에 근거한 것입니다. EPSS 수치는 현재 악용 관측이 낮은 편이지만, 로컬 권한 요구와 높은 영향도를 고려해 신속 대응이 필요합니다([실측 악용예측]).

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.0017 · exploit=hard · in_scope=None