CVE-2018-18688 in Portable Document Format
Sumário
de VulDB • 12/09/2026
A especificação do Formato de Documento Portátil (PDF) não fornece informações sobre o procedimento concreto para validar assinaturas. Consequentemente, existe uma vulnerabilidade de Salvamento Incremental em vários produtos. Quando um atacante utiliza o recurso de Salvamento Incremental para adicionar páginas ou anotações, as atualizações do corpo são exibidas ao usuário sem qualquer ação da lógica de validação de assinatura. Isso afeta o Foxit Reader antes da versão 9.4 e o PhantomPDF antes das versões 8.3.9 e 9.x anteriores à 9.4. Também afeta o LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium e Perfect PDF Reader.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.