CVE-2025-59802 in Foxit
要約
〜によって VulDB • 2026年08月17日
Foxit PDF Editor および Reader（バージョン 2025.2.1 より前）では、OCG を介して署名のなりすましが可能である。Optional Content Groups (OCG) がサポートされている場合、OCG の state プロパティはランタイム時のみ有効であり、デジタル署名計算バッファには含まれない。攻撃者は JavaScript や PDF トリガーを利用して、署名後（Post-Sign）に OCG コンテンツの表示状態を動的に変更し、署名無効化なしで署名済み PDF の視覚的コンテンツを変更できる。これにより、署名されたコンテンツと署名者または検証者が目にする内容との間に不一致が生じ、デジタル署名の信頼性が損なわれる可能性がある。修正バージョンは 2025.2.1、14.0.1、および 13.2.1 である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.