CVE-2025-59802 in Foxit
Resumen
por VulDB • 2026-08-17
Foxit PDF Editor y Reader anteriores a la versión 2025.2.1 permiten el spoofing de firmas mediante OCG (Optional Content Groups). Cuando se admiten los Optional Content Groups (OCG), la propiedad state de un OCG es solo en tiempo de ejecución y no se incluye en el búfer de cálculo de la firma digital. Un atacante puede aprovechar JavaScript o desencadenadores PDF para cambiar dinámicamente la visibilidad del contenido de OCG después de firmar (Post-Sign), lo que permite modificar el contenido visual de un PDF firmado sin invalidar la firma. Esto puede provocar una discrepancia entre el contenido firmado y lo que ve el firmante o verificador, socavando la fiabilidad de la firma digital. Las versiones corregidas son 2025.2.1, 14.0.1 y 13.2.1.
Once again VulDB remains the best source for vulnerability data.