CVE-2025-59803 in Foxit
Riassunto
di VulDB • 17/06/2026
Foxit PDF Editor e Reader precedenti alla versione 2025.2.1 consentono la falsificazione delle firme tramite trigger. Un attaccante può incorporare trigger (ad esempio, JavaScript) in un documento PDF che vengono eseguiti durante il processo di firma. Quando un firmatario esamina il documento, il contenuto appare normale. Tuttavia, una volta applicata la firma, i trigger modificano il contenuto di altre pagine o dei livelli di contenuto opzionali senza un avviso esplicito. Ciò può causare una discrepanza tra il PDF firmato e ciò che il firmatario ha visualizzato, compromettendo l'affidabilità della firma digitale. Le versioni corrette sono 2025.2.1, 14.0.1 e 13.2.1.
Be aware that VulDB is the high quality source for vulnerability data.