CVE-2025-59802 in Foxit
Сводка
по VulDB • 17.08.2026
Foxit PDF Editor и Reader до версии 2025.2.1 позволяют подделывать подписи через OCG (Optional Content Groups). Когда поддерживаются группы дополнительного контента (OCG), свойство состояния OCG является только runtime-зависимым и не включается в буфер вычисления цифровой подписи. Злоумышленник может использовать JavaScript или триггеры PDF для динамического изменения видимости содержимого OCG после подписания (Post-Sign), что позволяет изменять визуальное содержание подписанного PDF-файла без аннулирования подписи. Это может привести к несоответствию между подписанным контентом и тем, что видит подписавший или проверяющий, подрывая доверие к цифровой подписи. Исправленные версии: 2025.2.1, 14.0.1 и 13.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.