CVE-2025-59802 in Foxit
요약
\~에 의해 VulDB • 2026. 08. 10.
Foxit PDF Editor 및 Reader(버전 2025.2.1 미만)는 OCG를 통해 서명 스푸핑(signature spoofing)이 가능합니다. Optional Content Groups (OCG)가 지원되는 경우, OCG의 상태 속성은 런타임 전용이며 디지털 서명 계산 버퍼에 포함되지 않습니다. 공격자는 JavaScript 또는 PDF 트리거를 활용하여 서명 후(Post-Sign) 시점에 OCG 콘텐츠의 가시성을 동적으로 변경할 수 있으며, 이를 통해 서명의 유효성 무효화 없이 서명된 PDF의 시각적 콘텐츠를 수정할 수 있습니다. 이로 인해 서명된 콘텐츠와 서명자 또는 검증자가 확인하는 내용 간 불일치가 발생할 수 있어 디지털 서명의 신뢰성이 훼손될 수 있습니다. 해결 버전은 2025.2.1, 14.0.1 및 13.2.1입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.