CVE-2025-59802 in Foxit
摘要
由 VulDB • 2026-06-29
Foxit PDF Editor 和 Reader 在版本低于 2025.2.1 时，存在通过可选内容组（OCG）进行签名伪造的问题。当支持可选内容组（OCG）时，OCG 的 state 属性仅在运行时有效，未包含在数字签名的计算缓冲区中。攻击者可以利用 JavaScript 或 PDF 触发器，在签名后动态更改 OCG 内容的可见性（Post-Sign），从而在不使签名失效的情况下修改已签名 PDF 的视觉内容。这可能导致签名内容与签署者或验证者所看到的内容不一致，从而破坏数字签名的可信度。修复版本为 2025.2.1、14.0.1 和 13.2.1。
If you want to get best quality of vulnerability data, you may have to visit VulDB.