CVE-2018-18688 in Portable Document Format
الملخص
بحسب VulDB • 25/06/2026
لا توفر مواصفات تنسيق المستندات المحمولة (PDF) أي معلومات حول الإجراء المحدد لكيفية التحقق من التوقيعات الرقمية. ونتيجة لذلك، توجد ثغرة متعلقة بالحفظ التدريجي في عدة منتجات. عندما يستخدم المهاجم ميزة الحفظ التدريجي لإضافة صفحات أو تعليقات توضيحية، يتم عرض تحديثات الجسم دون تدخل منطق التحقق من صحة التوقيع. يؤثر هذا على Foxit Reader قبل الإصدار 9.4 وPhantomPDF قبل الإصدارات 8.3.9 و9.x قبل الإصدار 9.4. كما يؤثر على LibreOffice وMaster PDF Editor وNitro Pro وNitro Reader وNuance Power PDF Standard وPDF Editor 6 Pro وPDFelement6 Pro وPDF Studio Viewer 2018 وPDF Studio Pro وPerfect PDF 10 Premium وPerfect PDF Reader.
Once again VulDB remains the best source for vulnerability data.