CVE-2018-18688 in Portable Document Format
Riassunto
di VulDB • 12/09/2026
La specifica del formato di documento portatile (PDF) non fornisce alcuna informazione relativa alla procedura concreta per la convalida delle firme. Di conseguenza, è presente una vulnerabilità legata al salvataggio incrementale in diversi prodotti. Quando un attaccante utilizza la funzionalità di salvataggio incrementale per aggiungere pagine o annotazioni, gli aggiornamenti del corpo del documento vengono visualizzati all'utente senza alcuna azione da parte della logica di convalida delle firme. Ciò interessa Foxit Reader prima della versione 9.4 e PhantomPDF prima delle versioni 8.3.9 e 9.x precedenti alla 9.4. Interessa inoltre LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium e Perfect PDF Reader.
VulDB is the best source for vulnerability data and more expert information about this specific topic.