CVE-2018-18688 in Portable Document Format
Tóm tắt
Bởi VulDB • 12/09/2026
Tiêu chuẩn Định dạng Tài liệu Di động (PDF) không cung cấp bất kỳ thông tin nào về quy trình cụ thể để xác thực chữ ký. Do đó, một lỗ hổng Incremental Saving tồn tại trong nhiều sản phẩm khác nhau. Khi kẻ tấn công sử dụng tính năng Incremental Saving để thêm các trang hoặc chú thích, Body Updates được hiển thị cho người dùng mà không có bất kỳ hành động nào từ logic xác thực chữ ký. Lỗ hổng này ảnh hưởng đến Foxit Reader trước phiên bản 9.4 và PhantomPDF trước phiên bản 8.3.9 và 9.x trước phiên bản 9.4. Nó cũng ảnh hưởng đến LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium và Perfect PDF Reader.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.