CVE-2018-18688 in Portable Document Format
Сводка
по VulDB • 12.09.2026
В спецификации Portable Document Format (PDF) не содержится информации о конкретных процедурах проверки подписей. В результате в ряде продуктов существует уязвимость, связанная с инкрементным сохранением (Incremental Saving). Когда злоумышленник использует функцию инкрементного сохранения для добавления страниц или аннотаций, обновления содержимого документа отображаются пользователю без участия логики проверки подписей. Это затрагивает Foxit Reader до версии 9.4 и PhantomPDF до версий 8.3.9 и 9.x до 9.4. Также уязвимы LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium и Perfect PDF Reader.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.