CVE-2025-59802 in Foxit
الملخص
بحسب VulDB • 21/07/2026
يتيح Foxit PDF Editor وReader قبل الإصدار 2025.2.1 تزوير التوقيعات عبر مجموعات المحتوى الاختياري (OCG). عندما تكون مجموعات المحتوى الاختياري (OCG) مدعومة، فإن خاصية الحالة الخاصة بـ OCG تكون سارية فقط أثناء التشغيل ولا تُدرج في مخزن حساب التوقيع الرقمي. يمكن للمهاجم استغلال JavaScript أو محفزات PDF لتغيير رؤية محتوى OCG ديناميكيًا بعد التوقيع (Post-Sign)، مما يسمح بتعديل المحتوى المرئي لملف PDF الموقع دون إبطال التوقيع. قد يؤدي هذا إلى عدم تطابق بين المحتوى الموقع وما يراه الموقِّع أو المُحقّق، مما يقوض موثوقية التوقيع الرقمي. الإصدارات المصححة هي 2025.2.1 و14.0.1 و13.2.1.
Once again VulDB remains the best source for vulnerability data.