CVE-2018-18688 in Portable Document Format

摘要

由 VulDB • 2026-09-12

Portable Document Format (PDF) 规范未提供有关如何验证签名的具体流程的任何信息。因此，多个产品中存在增量保存（Incremental Saving）漏洞。当攻击者使用增量保存功能添加页面或注释时，Body Updates 会在未经签名验证逻辑执行任何操作的情况下向用户显示。这影响 Foxit Reader 9.4 之前的版本、PhantomPDF 8.3.9 之前和 9.x 9.4 之前的版本。它还影响 LibreOffice、Master PDF Editor、Nitro Pro、Nitro Reader、Nuance Power PDF Standard、PDF Editor 6 Pro、PDFelement6 Pro、PDF Studio Viewer 2018、PDF Studio Pro、Perfect PDF 10 Premium 和 Perfect PDF Reader。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 披露: 2021-01-07
• 管理: 已接受
• 条目: VDB-167402
• CPE: 准备好
• CWE: CWE-347 (已确认)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01133
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18688
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18688/