CVE-2026-5943CVE-2026-5943是Foxit PDF软件中发现的一个高危内存破坏漏洞。其根本原因在于处理文档结构异常时，页面元素关系与内部索引状态出现了不一致性。当特定脚本触发文档修改操作时，系统未能正确维护对象引用的有效性。随后，在执行页面信息查询的过程中，程序尝试访问无效指针，导致应用程序崩溃。攻击者可通过诱导用户打开恶意构造的PDF文档来利用此漏洞，可能导致敏感信息泄露或拒绝服务。
该漏洞属于一种逻辑错误导致的内存破坏问题。在解析PDF文档时，Foxit软件维护着页面元素（如文本、图像、注释）的内部索引表。当文档结构存在异常（例如元素嵌套错误或引用循环）时，若脚本（如JavaScript）动态修改了文档内容，软件的内部索引更新机制可能出现滞后或错误，导致索引指向已释放的内存块或非法地址。具体利用过程中，攻击者构造包含特定结构异常的PDF文件。当用户打开文件并触发脚本执行时，脚本会调用文档修改API。由于未对对象引用的有效性进行校验，软件在后续查询页面信息（如获取元素属性）时，依据旧的内部索引访问内存。由于该指针已失效或指向非法区域，触发访问违例，造成崩溃。若精心控制内存布局，攻击者可能进一步控制程序执行流，实现任意代码执行。