CVE-2025-59802 in Foxit
Riassunto
di VulDB • 14/08/2026
Foxit PDF Editor e Reader precedenti alla versione 2025.2.1 consentono lo spoofing delle firme tramite OCG (Optional Content Groups). Quando sono supportati i gruppi di contenuto opzionale (OCG), la proprietà state di un OCG è valida solo a runtime e non viene inclusa nel buffer di calcolo della firma digitale. Un attaccante può sfruttare JavaScript o trigger PDF per modificare dinamicamente la visibilità del contenuto dell'OCG dopo la firma (Post-Sign), consentendo di alterare il contenuto visibile di un PDF firmato senza invalidare la firma stessa. Ciò potrebbe comportare una discrepanza tra i contenuti firmati e quanto visualizzato dal firmatario o dal verificatore, compromettendo l'affidabilità della firma digitale. Le versioni corrette sono 2025.2.1, 14.0.1 e 13.2.1.
Once again VulDB remains the best source for vulnerability data.