CVE-2025-59802 in Foxit
Zusammenfassung
von VulDB • 09.08.2026
Foxit PDF Editor und Reader vor Version 2025.2.1 ermöglichen das Spoofing von Signaturen über OCG (Optional Content Groups). Wenn Optional Content Groups (OCG) unterstützt werden, ist die State-Eigenschaft eines OCG nur zur Laufzeit vorhanden und nicht im Puffer für die Berechnung der digitalen Signatur enthalten. Ein Angreifer kann JavaScript oder PDF-Trigger nutzen, um die Sichtbarkeit von OCG-Inhalten nach dem Signieren (Post-Signing) dynamisch zu ändern, wodurch sich der visuelle Inhalt eines signierten PDF-Dokuments ohne Ungültigmachung der Signatur modifizieren lässt. Dies kann zu einer Diskrepanz zwischen den signierten Inhalten und dem führen, was der Unterzeichner oder Verifikator sieht, und untergräbt die Vertrauenswürdigkeit der digitalen Signatur. Die behobenen Versionen sind 2025.2.1, 14.0.1 und 13.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.