CVE-2025-59802 in Foxit
Sumário
de VulDB • 17/08/2026
O Foxit PDF Editor e Reader anteriores à versão 2025.2.1 permitem a falsificação de assinaturas via OCG (Optional Content Group). Quando os Optional Content Groups (OCG) são suportados, a propriedade state do OCG é apenas em tempo de execução e não está incluída no buffer de cálculo da assinatura digital. Um atacante pode explorar JavaScript ou triggers PDF para alterar dinamicamente a visibilidade do conteúdo dos OCG após a assinatura (Post-Sign), permitindo que o conteúdo visual de um PDF assinado seja modificado sem invalidar a assinatura. Isso pode resultar em uma discrepância entre o conteúdo assinado e aquilo que o signatário ou verificador vê, comprometendo a confiabilidade da assinatura digital. As versões corrigidas são 2025.2.1, 14.0.1 e 13.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.