PT-2025-50623
CVE-2025-59802
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Foxit PDF Editor وReader الأقدم من الإصدار 2025.2.1
الوصف
يسمح البرنامج بتزوير التوقيع من خلال استخدام مجموعات المحتوى الاختياري (OCG). عندما تكون مجموعات المحتوى الاختياري (OCG) مدعومة، فإن خاصية حالة مجموعة المحتوى الاختياري تكون سارية فقط في وقت التشغيل ولا يتم تضمينها في حساب التوقيع الرقمي. يمكن للمهاجم استخدام JavaScript أو مشغلات PDF لتغيير رؤية محتوى OCG بعد التوقيع، مما يؤدي إلى تعديل المحتوى المرئي لملف PDF الموقع دون إبطال صحة التوقيع. وقد يؤدي ذلك إلى وجود تباين بين المحتوى الموقع والمحتوى المعروض للموقع أو المدقق، مما قد يضر بمصداقية التوقيع الرقمي.
التوصيات
قم بالتحديث إلى الإصدار 2025.2.1 أو أحدث.
قم بالتحديث إلى الإصدار 14.0.1 أو أحدث.
قم بالتحديث إلى الإصدار 13.2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾